标题: virus.win32.autorun.f 微点好象清除不了 [打印本页]

---

作者: agang007     时间: 2007-7-19 14:40    标题: virus.win32.autorun.f 微点好象清除不了

昨天我同学电脑中了AV终结者,我帮他重装了系统,然后下了个专杀,杀完后装了微点,今天他自己又下了卡巴(360送的),杀出了virus.win32.autorun.f 而且每个盘都有...还很多...微点怎么都没查出来呢?

---

作者: Legend     时间: 2007-7-19 14:47
楼主请将virus.win32.autorun.f病毒样本发virus@micropoint.com.cn，我们测试分析一下，随信附带本帖链接，谢谢。

---

作者: agang007     时间: 2007-7-19 14:57
已经找不到了,被卡巴删光了...

---

作者: Legend     时间: 2007-7-19 15:05
微点主要依据程序行为判定病毒，微点自动监控程序运行，自动分析程序行为动作之间的逻辑关系，综合应用病毒识别规则知识库，达到准确判定新病毒，实现主动防御的目的。
楼主请到卡巴斯基的隔离区中找到病毒样本用virus作为密码加密压缩发virus@micropoint.com.cn，我们会尽快处理，请随信附带本帖链接，谢谢。

---

作者: 天涯海客     时间: 2007-7-19 23:23
可能是病毒的AutoRun文件吧。  我在我的U盘上杀过AV后双击无法打开U盘 后来我在U盘里把AutoRun文件调出来发现该文件已被病毒修改  自动运行的程序是oobwt.exe？(具体名字记不清了，好像是这个名字)而且还有还有一些shell//....什么命令的   
我估计是微点把该病毒的可执行文件清理掉后没有清理生成的AutoRun文件。  而卡巴可以查杀恶意代码，杀出了AutoRun文件，所以会有这种情况

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn