微点交流论坛 - 反病毒 - 我见到最厉害的病毒－

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 我见到最厉害的病毒－－Data USER.exe问题

1/2

lpjd
新手上路

积分 4
发帖 4
注册 2007-10-10

#1 我见到最厉害的病毒－－Data USER.exe问题

我朋友手机店一手机内存卡中毒了。症状为格式化时提示：WINDOWS无法完成格式化，强制显示系统隐藏文件后，在每个文件夹有一个与此文件夹同名的.exe的隐藏文件。在此内存卡目录下有A: Data USER.exe（非隐藏） B：Ghost.bat（非隐藏属性显示修改日期：2045年9月7日星期四） C:WINDOWS.EXE（非隐藏）D:audio_play_list.txt（隐藏） E:desktop.ini（隐藏应该是正常文件）F:folder.htt （隐藏应该是正常文件）更奇怪的是，这几个文件都可以删除，删除后重新打开此盘剩下Data USER.exe文件但属性显示0字节，拔掉重插回U口所有文件又都回来。往里面的任何文件夹写文件能写入，拔掉重插回U口所有新写的文件又都没了。即此卡被锁定，能写但不能保存，不能格式化。我在DOS下用磁盘工具怎么处理也不行。请注意如果复制Data USER.exe文件时提示：无法复制Data USER：文件或目录损坏且无法读取。所以我连上传此文件的机会都没了。我真佩服此病毒的作者！我想这不是一般病毒，以前我遇到过一个戴尔笔记本硬盘就是这样，我低格，MHDD （ ERASE）都不行。请问各路高手有没有遇到过这病毒。如何杀死的。我期待解决中。

[ Last edited by lpjd on 2007-10-10 at 12:48 ]

※ ※ ※ 本文纯属【lpjd】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-10 10:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

您好，请您将样本全部压缩加密发送到 virus@micropoint.com.cn 邮箱，发送时请复制本帖连接，以便我们跟踪解决您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-10 10:35

lpjd
新手上路

积分 4
发帖 4
注册 2007-10-10

#3 不能上传

这个病毒高明之处就在于它不让复制，删除后重插U盘病毒文件又恢复了

[ Last edited by lpjd on 2007-10-10 at 12:39 ]

※ ※ ※ 本文纯属【lpjd】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-10 12:38

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#4

Data (后面是用户名).exe
是这样吗?

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-10-10 13:17

lpjd
新手上路

积分 4
发帖 4
注册 2007-10-10

#5

昨天我已经把病毒的演示视频发给版主了，不知道今天能不能有消息。

我工作QQ：382656008

附件是病毒图片

[ Last edited by lpjd on 2007-10-11 at 07:37 ]

附件 1: 1 拷贝.jpg (2007-10-11 07:33, 40.84 K,下载次数： 84)

※ ※ ※ 本文纯属【lpjd】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-11 07:09

lpjd
新手上路

积分 4
发帖 4
注册 2007-10-10

#6

是不是这病毒不是源程序，只是发作后的表象呢。

※ ※ ※ 本文纯属【lpjd】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-11 07:48

lindow2003
新手上路

积分 2
发帖 2
注册 2007-10-11

#7

我有个U盘也差不多，表面看起来正常，

但不能读、不能写，也不能格式化，

硬件商说是I/O接口错误，就报销了

※ ※ ※ 本文纯属【lindow2003】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-11 08:45

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#8

请您将病毒样本压缩加密发送到发送到 virus@micropoint.com.cn 邮箱，发送时请复制本帖连接。我们分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-11 12:55

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#9

好象很久以前有此一毒，但很低级，远不如楼主说的那么厉害。
病毒名通常为“FILE.EXE”，样子和WIN98下的文件夹图标相象，病毒发作后在各个文件夹下建立一个同名文件副本（比如在Windows下生成“windows.EXE”），并生成一个FOLDER.HTT，致使WIN98/WinME等系统资源管理器出错，但在XP下无效。如果是这个病毒，多数杀软都能搞定。

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-11 13:56

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#10

Quote:

Originally posted by lindow2003 at 2007-10-11 08:45:
我有个U盘也差不多，表面看起来正常，

但不能读、不能写，也不能格式化，

硬件商说是I/O接口错误，就报销了

是不是属性象光盘那样全是深兰色的容量为0？

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-11 14:06

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号