微点交流论坛 - 反病毒 - U盘病毒，为何不报

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » U盘病毒，为何不报

rock3389
新手上路

积分 15
发帖 15
注册 2008-1-14

#1 U盘病毒，为何不报

昨天测试了一下最新的U盘病毒，把U盘插到主机后，微点没有任何提示，也没有对U盘内的病毒进行处理，请版主看是是怎么回事。见下图：

[ Last edited by rock3389 on 2008-10-30 at 22:28 ]

附件 1: 病毒.jpg (2008-10-30 22:27, 125.9 K,下载次数： 54)

※ ※ ※ 本文纯属【rock3389】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-30 22:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢您的反馈，请问您当前系统是否开启了自动播放功能？是否双击打开过您的这个u盘？
您可以把您的病毒样本压缩加密发到virus@micropoint.com.cn我们具体测试分析下。
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-10-30 22:49

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#3

打开文件夹，微点首先用特征进行扫描，如果不在病毒库里，病毒又没有运行，微点自然不报，楼主就是这种情况。

楼主的U盘，没有看到autorun.inf文件（那个autorun.inf...文件夹不是），所以U盘病毒是无法自动运行的（也可能是楼主是否没有显示隐藏文件？或者U盘自动播放被禁用？）

那几个exe文件感觉是病毒给文件夹加了个扩展名而已，而非真正的可执行文件

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-31 10:30

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

请楼主及时将这些样本发送到我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-10-31 11:32

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#5

病毒库中没有这个病毒，运行后应该会报。

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-31 11:33

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#6

楼主你知道什微点是行为分析的吗？

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-31 11:34

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#7

时候未到吧，这个拦截的，我中过，E语言写的

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

相思无用唯别而已
别期若有定
千般煎熬又何如
莫道黯然销魂
何处柳暗花明

2008-11-1 02:22

68418922
新手上路

积分 4
发帖 4
注册 2008-11-10

#8

这个是文件夹病毒，Usbcleaner都出专杀了，而且新版本也都带这个功能！

※ ※ ※ 本文纯属【68418922】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-10 19:58

yurong7777777
高级用户

积分 536
发帖 534
注册 2008-9-12

#9

它没有活动吧

※ ※ ※ 本文纯属【yurong7777777】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-10 22:03

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号