瑞星卡卡安全论坛

恨铁不成金 - 2010-4-27 11:17:00

我U盘内的所有文件夹在插入电脑的那一刻起，全部被隐藏，被替代的是同名的仿文件夹的一个可执行程序（.EXE）,病毒大小为1.16MB，我已经上报了病毒文件（编号是RS20100426100753218167）

进程截图：

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

香橙香橙 - 2010-4-27 11:24:00

文件还在分析中，再等等

Refrain - 2010-4-27 11:24:00

就是和原文件夹相同的EXE文件？
同时源文件夹被隐藏？
尝试手工删除那些文件
同时删除Recycled这个文件夹在里面应该可以找到一个隐藏文件<---这个是关键否则重插后EXE文件还会自动生成

叶·幽思 - 2010-4-27 22:45:00

显示所有隐藏文件，那个新生成的*.exe文件好像可以删掉

ADL - 2010-4-27 23:04:00

楼主啊，看的晕啊呀

抓图前，建议把能关的程序关闭，比如QQ

点击映像名称排序后，再抓图

看的就不费力了啊！

发个样图哈

ADL - 2010-4-27 23:09:00

362E8A.exe肯定是病毒

ADL - 2010-4-27 23:10:00

可以用winrar查看各盘，可以看到所有文件

ADL - 2010-4-27 23:12:00

可以看清文件类型
是EXE还是文件夹，一目了然

天月来了 - 2010-4-28 8:19:00

将那假冒的.exe文件发两个来