作者rockmas (不由分说)
看板AntiVirus
标题[求救] 随身碟病毒 = ="
时间Sat Jun 5 17:26:13 2010
1. 叙述问题：
99/5/28.29.30
当随身碟插上电脑後，产生出 autorun.inf 以及 ljutis.exe 两个档案
99/6/5
当随身碟插上电脑(笔电)後，产生出 autorun.inf 以及 carpet资料夹 两个档案
carpet资料夹里有 shey.exe 档案 。
奇怪.. 怎麽过了一个礼拜 囧 产生出来的档案不一样啦
已执行过EFix，还是无法删除 囧
更神奇的是，准备来发求救文，跑过三个分析软体後....
再次插上随身碟发现不会产生任何档案啦 这是啥情形 = ="
只差没有重新开机再看看会不会感染
(由於电脑重开机或关机都非常耗时 约20分钟)
所以需要补充的话，再来说明是否会再次感染
2. 系统资料：
作业系统：Windows XP
防毒软体：卡巴斯基 2009
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39652.txt
Hijackthis报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39653.txt
SRENG报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39654.txt
烦请各位高手帮忙了... Orz
P.S 已将病毒压缩加密打包，将网址站内信给予 TypeZero
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.130.98.149
1F：→ jeremyh:可以先用看看USBCleaner这套软体，还有卡巴要记得升级。 06/05 18:31
2F：推 hirokofan:可能是combofix有砍掉一些东西 06/05 20:08
3F：推 junorn:照他这样说第一种被EF砍，第二种被CF砍，所以没了这样 06/05 20:10
4F：→ junorn:楼主方便的话样本也寄给我吧 06/05 20:10
5F：→ rockmas:先回楼上@.@ 第一种我确定没有被EF移除 06/06 21:49
6F：→ rockmas:因为执行EF後，插上随身碟又中镖~ 06/06 21:50
7F：→ rockmas:至於第二种应该是被CF移除，再插上随身碟都没事了 囧" 06/06 21:51
8F：→ rockmas:回一楼~ 用过了 没有用 囧" 我用2010的卡巴也无效 囧" 06/06 21:52
9F：→ rockmas:补充： 重开机後，插上随身碟，病毒不会再次出现 囧" 06/06 21:58
10F：推 junorn:那就不清楚了，你没有附EFix报告我这边也没办法得知EFix是 06/07 08:22
11F：→ junorn:否有做什麽动作，基本上没问题就是了。 06/07 08:22