sharic.exe

USB메모리에 감염되는 바이러스같습니다.
USB메모리에 DARKAN이라는 숨김폴더 안에 존재하며
폴더를 전부 바로가기로 바꾸는 바이러스로, 바로가기로 바뀐 폴더를 열면 실행된다.

관련글 :

http://nubiz.tistory.com/40
http://nubiz.tistory.com/51 


VirSCAN.org Scanned Report :

Scanned time   : 2011/09/23 22:53:54 (CST)

Scanner results: 62% 스캐너(23/37)바이러스 발견!

File Name      : sharic.exe

File Size      : 103424 byte

File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit

MD5            : 2630a2a9e14238f9b12bd2fd1583543c

SHA1           : 5be19ad96cfe903d3ecb7bdbd8ce251b8efd4114

Online report  : http://r.virscan.org/4c3c08d7b071b138faa5acbf96dab2be

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result

a-squared      5.1.0.3         20110923100638    2011-09-23  0.41   Trojan.Win32.Rimecud!IK

안랩V3         2011.09.23.06   2011.09.23        2011-09-23  6.74   -

AntiVir        8.2.6.68        7.11.15.27        2011-09-23  0.32   TR/Crypt.ZPACK.Gen

Antiy          2.0.18          20110922.12607564 2011-09-22  0.02   -

Arcavir        2011            201109230221      2011-09-23  3.74   -

Authentium     5.1.1           201109230824      2011-09-23  2.23   -

아바스트       4.7.4           110923-0          2011-09-23  0.03   Win32:MalOb-BZ [Cryp]

AVG            8.5.850         271.1.1/3914      2011-09-23  0.60   Cryptic.AWJ

비트디펜더     7.90123.7.90123 7.90123           2011-09-23  4.76   -

클램AV         0.97.1          13657             2011-09-23  0.12   -

코모도         5.1             10215             2011-09-23  1.90   UnclassifiedMalware

CP Secure      1.3.0.5         2011.09.23        2011-09-23  0.00   -

닥터 웹        5.0.2.3300      2011.09.23        2011-09-23  18.00  Trojan.Packed.20312

F-Prot         4.6.2.117       20110923          2011-09-23  1.25   W32/Rimecud.J.gen!Eldorado (generic, not disinfectable)

에프시큐어     7.02.73807      2011.09.23.07     2011-09-23  0.34   P2P-Worm.Win32.Palevo.avir [AVP]

포티넷         4.2.257         14.163            2011-09-23  0.20   -

GData          22.2131         20110923          2011-09-23  0.36   -

바이로봇       20110923        2011.09.23        2011-09-23  0.48   -

이카루스       T3.1.32.20.0    2011.09.23.79437  2011-09-23  6.53   Trojan.Win32.Rimecud

지앙민         13.0.900        2011.09.22        2011-09-22  1.86   Worm/Palevo.apgg

카스퍼스키     5.5.10          2011.09.23        2011-09-23  0.21   P2P-Worm.Win32.Palevo.avir

킹소프트       2009.2.5.15     2011.9.23.18      2011-09-23  0.96   -

맥아피         5400.1158       6477              2011-09-22  10.73  Bredolab.gen.ad

Microsoft      1.7702          2011.09.23        2011-09-23  5.58   Trojan:Win32/Rimecud.A

노드32         3.0.21          6485              2011-09-22  0.11   a variant of Win32/Bflient.L worm

노만           6.07.11         6.07.00           2011-09-17  22.04  -

판다           9.05.01         2011.09.21        2011-09-21  2.95   Trj/Rimecud.a       

피시실린       9.500-1005      8.450.08          2011-09-23  0.08   WORM_PALEVO.SMGS

퀵힐           11.00           2011.09.23        2011-09-23  1.33   Trojan.Rimecud.AA

라이징         20.0            23.76.04.01       2011-09-23  1.18   Trojan.Win32.Generic.128E31B6

소포스         3.23.2          4.69              2011-09-23  5.39   Mal/FakeAV-EW

Sunbelt        3.9.2510.2      10557             2011-09-23  0.97   Trojan.Win32.Rimecud.c (v)

시만텍         1.3.0.24        20110922.002      2011-09-22  0.12   W32.Pilleuz!gen19

엔프로텍트     20110921.02     12846668          2011-09-21  2.35   Gen:Variant.Bredo.15

더해커         6.7.0.1         v00307            2011-09-23  0.57   -

VBA32          3.12.16.4       20110922.1016     2011-09-22  5.65   Trojan.MTA.01004

VirusBuster    5.3.0.4         14.0.227.0/63062042011-09-23  0.00   -