微点交流论坛 - 预升级反馈专区 - virus.win32.autorun.f 微点好象清除不了

微点交流论坛 » 预升级反馈专区 » virus.win32.autorun.f 微点好象清除不了

agang007
注册用户

积分 126
发帖 126
注册 2007-5-26
来自云南+福建

#1 virus.win32.autorun.f 微点好象清除不了

昨天我同学电脑中了AV终结者,我帮他重装了系统,然后下了个专杀,杀完后装了微点,今天他自己又下了卡巴(360送的),杀出了virus.win32.autorun.f 而且每个盘都有...还很多...微点怎么都没查出来呢?

※ ※ ※ 本文纯属【agang007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-19 14:40

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

楼主请将virus.win32.autorun.f病毒样本发virus@micropoint.com.cn，我们测试分析一下，随信附带本帖链接，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-19 14:47

agang007
注册用户

积分 126
发帖 126
注册 2007-5-26
来自云南+福建

#3

已经找不到了,被卡巴删光了...

※ ※ ※ 本文纯属【agang007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-19 14:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

微点主要依据程序行为判定病毒，微点自动监控程序运行，自动分析程序行为动作之间的逻辑关系，综合应用病毒识别规则知识库，达到准确判定新病毒，实现主动防御的目的。
楼主请到卡巴斯基的隔离区中找到病毒样本用virus作为密码加密压缩发virus@micropoint.com.cn，我们会尽快处理，请随信附带本帖链接，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-19 15:05

天涯海客
注册用户

积分 161
发帖 161
注册 2007-1-15

#5

可能是病毒的AutoRun文件吧。我在我的U盘上杀过AV后双击无法打开U盘后来我在U盘里把AutoRun文件调出来发现该文件已被病毒修改自动运行的程序是oobwt.exe？(具体名字记不清了，好像是这个名字)而且还有还有一些shell//....什么命令的
我估计是微点把该病毒的可执行文件清理掉后没有清理生成的AutoRun文件。而卡巴可以查杀恶意代码，杀出了AutoRun文件，所以会有这种情况

※ ※ ※ 本文纯属【天涯海客】个人意见，与【微点交流论坛】立场无关※ ※ ※

Ubuntu 中文论坛
[url]http://forum.ubuntu.org.cn/[/url]
深度Ghost快速装机版V3.0+Ubuntu 7.04

2007-7-19 23:23

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号