无忧启动论坛

标题: 『07.8.1更新』9IN1 U盘、移动硬盘启动盘怀疑有感染病毒 [打印本页]

作者: wzw110 时间: 2007-7-31 16:07
标题: 『07.8.1更新』9IN1 U盘、移动硬盘启动盘怀疑有感染病毒
在新版的ckboot.gho里面有个recycled文件夹，怀疑是感染u盘病毒后留下的东西，请作者说明

“小蠕虫变种vb”(Worm.Small.vb)蠕虫病毒，将其自身复制为伪系统正常文件，通过移动设备进行传播。
一、“小蠕虫变种vb”(Worm.Small.vb) 威胁级别：
　　病毒特征：这是一个在Windows平台下的蠕虫病毒。
　　发作症状：病毒运行时将其自身复制为以下伪系统正常文件: C:\Recycled\Recycled\ctfmon.exe；C:\Documents and Settings\当前用户名\开始菜单\程序\启动\ctfmon.exe；并生成以下相关文件: C:\Recycled\INFO2、desktop.ini；C:\autorun.inf。该病毒运行过程中检测用户是否插入软盘，一旦用户插入软盘，病毒将感染该软盘。

用卖咖啡扫描得以下结论

[ 本帖最后由 wzw110 于 2007-7-31 09:26 PM 编辑 ]

1.jpg (44.67 KB, 下载次数: 56)

作者: hytmtet 时间: 2007-7-31 16:33
这个是回收站文件夹
只要是本地磁盘
在格式化之后
在此分区新建一个文件
再删除一个文件
则会生成recycled目录
里面有回收站

作者: wzw110 时间: 2007-7-31 16:38
不好意思整错了

[ 本帖最后由 wzw110 于 2007-7-31 04:49 PM 编辑 ]

作者: ck 时间: 2007-7-31 17:04
LZ看图：

作者: wzw110 时间: 2007-7-31 19:12
不好意思了CK，但还是建议把这个文件删了。留这里给人造成误会

作者: wzw110 时间: 2007-7-31 21:33
真不知道是怎么搞的

2.jpg (10.21 KB, 下载次数: 53)

作者: hytmtet 时间: 2007-7-31 21:36
楼主你是不是自己机器中毒
感染了exe和dll文件啊```
这是外置程序文件夹的东东吧`

作者: wzw110 时间: 2007-8-3 20:31
:L 机器没有问题哈，就只有只个里面才有问题，其他文件夹都没有病毒

作者: hytmtet 时间: 2007-8-3 20:36
楼主不要太相信杀毒软件
上面的那些文件都是压缩包
maotao自己手动压制的

杀毒软件误报而已

作者: 穷开心 时间: 2007-8-6 15:44
？？？？？？？？:o :o :o :o

作者: 穷开心 时间: 2007-8-6 15:45
附件: 您所在的用户组无法下载或查看附件 :o :L

作者: wuzuhai 时间: 2007-8-6 15:46
好用，就不要怕啊。。。。

作者: btvcctv 时间: 2007-8-13 08:44
这些都是小KISS了，清理了就完事儿了

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)