近期,我的电脑只要用U盘,就会上U盘中生产一个Autorun.inf文件夹,是什么病毒 bbs.ikaka.com

晓紫轩主 - 2008-8-20 21:15:00

近期,我的电脑只要用U盘,就会上U盘中生产一个Autorun.inf文件夹,文件夹属性为0字节,打开什么也没有,有时它会把文件夹生产一个.exe文件,并将原来的文件夹更改属性为隐藏,不知道是什么病毒?有哪位高手告诉我一下,怎么办?我的电脑可是装了正版的瑞星,并且是瑞星杀毒软件\瑞星防火墙\卡卡6.0的.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

aaccbbdd - 2008-8-20 21:16:00

卡卡上网助手搞的免疫文件夹
卡卡上网助手会在U盘写入名为autorun.inf的文件夹免疫自动播放病毒

改标题吧，已解决

晓紫轩主 - 2008-8-20 21:26:00

真的假的,为什么会生成.exe文件呢?为什么会把原来的文件夹更改属性为隐藏呢?

aaccbbdd - 2008-8-20 21:29:00

引用:

原帖由 晓紫轩主 于 2008-8-20 21:26:00 发表
真的假的,为什么会生成.exe文件呢?为什么会把原来的文件夹更改属性为隐藏呢?

文件夹是免疫文件夹

这个才是病毒
sorry
没细看

EXE文件上传个样本
谢谢

附件是专杀工具

附件: 文件夹图标病毒专杀工具.zip

附件: 恶意隐藏文件的专杀.rar

晓紫轩主 - 2008-8-20 21:41:00

怎么上传文件样本

晓紫轩主 - 2008-8-20 21:42:00

有一个文件夹名为Recycler,也是隐藏的

aaccbbdd - 2008-8-20 21:43:00

附件

点右下角的回复按钮就能上传附件的

附件: 文_件_提_取_工_具.rar

晓紫轩主 - 2008-8-20 21:50:00

提取的病毒样本

附件: ArPick.zip

aaccbbdd - 2008-8-20 21:51:00

先试试我4楼软件
不行
的话

反馈下

没有眼泪 - 2008-8-20 21:56:00

引用:

原帖由 晓紫轩主 于 2008-8-20 21:50:00 发表
提取的病毒样本

打开后怎么看不到任何文件。。。

aaccbbdd - 2008-8-20 22:00:00

样本上传失败:default3:

晓紫轩主 - 2008-8-20 22:00:00

我刚才打开这个文件夹看了一下,不知道这个文件是怎么弄进来的.文件夹里有一个可执行文件,文件名是USBplice.exe,是番茄家园的.与它同时产生的还有那个Autorun.inf文件夹,两个文件夹都是隐藏的.上午产生文件夹.exe文件的时候,我发现不正常,都手动删除了.

晓紫轩主 - 2008-8-20 22:01:00

不管怎样,先谢了.我把这些软件都放在U盘里,明天到办公室去看一下,那个电脑问题大些.

天马▲行空 - 2008-8-20 22:36:00

是卡卡的U盘免疫，不用担心，不是病毒

rainyblue - 2008-8-21 0:04:00

引用:

原帖由 天马▲行空 于 2008-8-20 22:36:00 发表
是卡卡的U盘免疫，不用担心，不是病毒

晕，回帖之前请看看别人的回帖……

aaccbbdd - 2008-8-21 0:06:00

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
能查杀该病毒
全盘杀毒（注意识别杀毒结果，防止唉误杀的大蜘蛛误杀）

晓紫轩主 - 2008-9-1 10:26:00

我今天用提取工具提取了文件,现上传,请看一看.

附件: ArPick.zip

天月来了 - 2008-9-1 10:37:00

已上报，等加库后杀吧

Prade - 2008-9-1 10:44:00

楼主上传的第二个文件有密码啊，密码是什么？

天月来了 - 2008-9-1 10:51:00

小写的 arswp

使用的提取工具实际就是Windows清理助手那里的文件提取工具。

RisingCSC - 2008-9-2 9:45:00

文件名：2005.EXE
病毒名：Trojan.Win32.Undef.pwy

您所上报的病毒文件将在瑞星2008的20.60.10版本中处理解决，如遇特殊问题可能会推后几个版本。

瑞星卡卡安全论坛