作者odm (人為什麼要活的這麼辛苦)
看板AntiVirus
標題[求救]隨身碟裡有 uauosaw.exe 及autorun的病毒
時間Wed Aug 28 10:58:05 2013
1.問題敘述
我手邊有一個同事給我的隨身碟，裡面有我們工會的資料
但是我一打開，裡面就有一個uauosaw.exe 及autorun.inf的病毒
而且雖然防毒軟體已經清除，但是每次重插隨身碟，都還是有病毒存在
且原本資料夾都可以打開，但是只要病毒一清除完畢，資料夾就會呈現
資料夾無法開啟的狀態（有點像中了autorun的病毒，但只有隨身碟的
資料夾無法開啟而已
2. 系統資料：
使用的作業系統（Windows XP）
使用的防毒軟體（nod32 5.2.9.12版本
3. 分析報告：
沒有分析報告，但是我有上網查uauosaw.exe 但是完全沒有相關的病毒名稱可以查
請問這個是autorun的變形蠕蟲嗎？
完全無法理解！
麻煩高手可以幫忙協助，裡面資料真的很重要，而且我同事沒有備份= =
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 163.20.211.153
1F：→ mmis1000:用檔案總管開，或右鍵開啟，打不開是因為檔案沒刪乾淨 08/28 11:20
2F：→ fatstan:把uauosaw.exe上傳到virustotal看有哪幾家防毒廠商可偵測 08/28 11:36
3F：→ fatstan:去抓可偵測廠商的掃毒程式下來做全機+隨身碟的掃瞄 08/28 11:39
4F：→ fatstan:掃毒前你可以整個資料先備份 那會比事後的資料救援好 08/28 11:44
5F：→ odm:已經掃描完畢File name:uauosaw.exe Detection ratio: 0 / 46 08/28 12:34
6F：→ odm:感謝您的幫忙，但是好像沒有廠商可以掃得到= = 08/28 12:35
7F：→ mmis1000:可能是因為資料夾被換成捷徑了，顯示隱藏檔案看看 08/28 14:55
8F：推 hirokofan:你先拿combofix掃完之後再看看吧 08/28 20:53
9F：→ hirokofan:掃完就有分析報告了啊-_- 08/28 20:53
10F：→ turnipcar75:你試過江民嗎......他有樣本庫可以自訂可疑軟體 08/29 01:33
11F：→ turnipcar75:並結合掃描來列出電腦中該惡意程式藏在哪 08/29 01:34
12F：→ turnipcar75:高階一點你可以找台有影子系統的電腦備份隨身碟資料 08/29 01:35
13F：→ turnipcar75:使用韌體工具重新量產隨身碟 08/29 01:36
14F：推 kaoru7568:426鬼東西不敢用^q^ 08/31 14:55