[中毒] savehive.exe

[azureblaze (AzureBlaze)]

1.問題描述：
    請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
每個硬碟內都被埋了設為系統隱藏檔案的autorun.inf
然後建立X:\RECYCLER\savehive.exe
autorun.inf的內容為
[AutoRun]
systemID=.\RECYCLER\savehive.exe
Open=.\RECYCLER\savehive.exe
Shell\Open=開啟(&O)
Shell\Open\Command=.\RECYCLER\savehive.exe
Shell\Open\Default=1
Shell\Explore=檔案總管(&X)
Shell\Explore\Command=.\RECYCLER\savehive.exe

砍掉還會再出現
同時試過筆電附的還原光碟

可是系統裝到一半又中毒
也就是第一次要重開的時候就當機

目前的影響是：
   使用我的電腦開硬碟時視窗會消失然後開新的，有時候直接當掉

   關機時explorer.exe無法關閉


2.掃毒報告：
使用McAfee掃瞄後沒有任何異狀

做了一些簡單的google搜尋也沒有任何結果

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 118.168.64.101
推 junorn:能將RECYCLER\savehive.exe打包上傳嗎？
→ azureblaze:http://www.badongo.com/file/11304351
推 junorn:幫你上傳到norman去分析了，不過可能要一點時間
→ azureblaze:感謝，不過似乎是普通的隨身碟病毒
→ azureblaze:我再觀察看看
推 kilinyo:請問junorn   為什麼是選擇上傳到norman去分析？
→ ls0405:上傳到VirusTotal 分析是Worm:Win32/SillyShareCopy.gen
推 junorn:因為我現在用的這台電腦只找的到那邊0rz
→ junorn:不然平常我就直接開虛擬機測了。
推 junorn:看起來應該也不是危險性很高的，可能一樣是腳本那一類的毒
→ junorn:吧我猜。
→ kilinyo:這裡？ http://www.norman.com/microsites/nsic/Submit/en
推 junorn:對啊就是這，剛剛爬其他地方傳到www.threatexpert.com去了
→ azureblaze:照著精華區內kavo的那部份(好像)解決了
推 junorn:TE回傳了...還是TE快....appinit_dlls喔...有點危險
推 idaer:感謝樣本 AVG沒發現 準備上報給AVG~~