微点交流论坛 - 反病毒 - 通过U盘传播得新型病毒，可以让U盘病毒免疫器失效，同时微点没有作出反映

微点交流论坛 » 反病毒 » 通过U盘传播得新型病毒，可以让U盘病毒免疫器失效，同时微点没有作出反映

oldbear2001
新手上路

积分 4
发帖 4
注册 2007-2-6

#1 通过U盘传播得新型病毒，可以让U盘病毒免疫器失效，同时微点没有作出反映

[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=打开(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=浏览(&B)
shell\2\Command=RUNAUT~1\autorun.pif
shellexecute=RUNAUT~1\autorun.pif

//该文档名autorun.inf//
//点击该文件夹显示为空//
//这是它得一个文本文档打开得内容//
//同时还有一个autorun...的文件夹//
//无法复制或者删除,文件夹显示是空的//
//微点没有发现，我的正版金山也没有发现这个病毒，疯狂感染U盘//
//病毒危害不明，系统没有出现大的故障或可疑进程//

附件 1: 病毒1.JPG (2007-3-19 23:01, 60.86 K,下载次数： 31)

附件 2: 病毒1.JPG (2007-3-19 23:01, 60.86 K,下载次数： 29)

※ ※ ※ 本文纯属【oldbear2001】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-19 22:59

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请您把病毒样本及微点安装目录下的mp6目录压缩发到virus@micropoint.com.cn我们具体测试分析下，谢谢您对微点的支持。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-19 23:04

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

经测试楼主所说的样本微点软件可以拦截并处理成功；
测试环境：系统 win2000+sp4
微点版本程序版本： 1.2.10569.0060
特征版本： 1.4.234.070319
请问您的系统版本、微点软件版本、具体的操作步骤及现象。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-3-20 10:30

laidaqun
注册用户

积分 145
发帖 148
注册 2006-9-25
来自福建龙岩

#4

现在做病毒的人，越来越牛了。

※ ※ ※ 本文纯属【laidaqun】个人意见，与【微点交流论坛】立场无关※ ※ ※

[size=7][url=http://bbs.shxz.net][color=red]生活小站论坛欢迎您![/url][/size][/color]

2007-3-20 11:39

oldbear2001
新手上路

积分 4
发帖 4
注册 2007-2-6

#5

系统为XP Professional 版本 2002 Service Pack 2

微点程序版本：1.2.10569.0036
特征版本：1.4.234.070319

^_^！我不会做病毒样本，那2个文件不能复制，压缩，试过安全模式了
具体症状为 U盘插上后就和平时一样没有什么反映，
我是发现U盘病毒免疫器制作的RUNauto文件夹突然不见了，引起了警觉
才发现该病毒的，

※ ※ ※ 本文纯属【oldbear2001】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-3-20 16:39

微点放大是焦点
高级用户

积分 783
发帖 765
注册 2007-2-10
来自广州

#6

当然是会越来越多厉害的病毒啦~不然的话猫捉老鼠这个游戏谁玩?总不可能让杀软胜利一辈子的.

※ ※ ※ 本文纯属【微点放大是焦点】个人意见，与【微点交流论坛】立场无关※ ※ ※

天将降大任于是微点,必先苦其老总,劳其同事,饿其用户,空乏资金,官司乱其所为,所以动心忍性,销售其所不能。

2007-3-20 18:00

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号