作者odm (人为什麽要活的这麽辛苦)
看板AntiVirus
标题[求救]随身碟里有 uauosaw.exe 及autorun的病毒
时间Wed Aug 28 10:58:05 2013
1.问题叙述
我手边有一个同事给我的随身碟，里面有我们工会的资料
但是我一打开，里面就有一个uauosaw.exe 及autorun.inf的病毒
而且虽然防毒软体已经清除，但是每次重插随身碟，都还是有病毒存在
且原本资料夹都可以打开，但是只要病毒一清除完毕，资料夹就会呈现
资料夹无法开启的状态（有点像中了autorun的病毒，但只有随身碟的
资料夹无法开启而已
2. 系统资料：
使用的作业系统（Windows XP）
使用的防毒软体（nod32 5.2.9.12版本
3. 分析报告：
没有分析报告，但是我有上网查uauosaw.exe 但是完全没有相关的病毒名称可以查
请问这个是autorun的变形蠕虫吗？
完全无法理解！
麻烦高手可以帮忙协助，里面资料真的很重要，而且我同事没有备份= =
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 163.20.211.153
1F：→ mmis1000:用档案总管开，或右键开启，打不开是因为档案没删乾净 08/28 11:20
2F：→ fatstan:把uauosaw.exe上传到virustotal看有哪几家防毒厂商可侦测 08/28 11:36
3F：→ fatstan:去抓可侦测厂商的扫毒程式下来做全机+随身碟的扫瞄 08/28 11:39
4F：→ fatstan:扫毒前你可以整个资料先备份 那会比事後的资料救援好 08/28 11:44
5F：→ odm:已经扫描完毕File name:uauosaw.exe Detection ratio: 0 / 46 08/28 12:34
6F：→ odm:感谢您的帮忙，但是好像没有厂商可以扫得到= = 08/28 12:35
7F：→ mmis1000:可能是因为资料夹被换成捷径了，显示隐藏档案看看 08/28 14:55
8F：推 hirokofan:你先拿combofix扫完之後再看看吧 08/28 20:53
9F：→ hirokofan:扫完就有分析报告了啊-_- 08/28 20:53
10F：→ turnipcar75:你试过江民吗......他有样本库可以自订可疑软体 08/29 01:33
11F：→ turnipcar75:并结合扫描来列出电脑中该恶意程式藏在哪 08/29 01:34
12F：→ turnipcar75:高阶一点你可以找台有影子系统的电脑备份随身碟资料 08/29 01:35
13F：→ turnipcar75:使用韧体工具重新量产随身碟 08/29 01:36
14F：推 kaoru7568:426鬼东西不敢用^q^ 08/31 14:55