标题:
一个问题
[打印本页]
作者:
Molly
时间:
2008-1-26 13:51
标题:
一个问题
用360安全卫士查插件的时候，查到u盘里有个叫autorun.inf的文件，不知道是不是病毒。然后我就按360的提示下载专杀工具，这个东东好像名字叫killer-autorun.exe。比较奇怪的是，第一次我是直接运行的，在这个专杀工具查杀的过程当中，微点也报了木马（当时我没有仔细看文件名），我按微点推荐的将木马删除了。今天再用360查，这个autorun.inf还在u盘上，我就想直接用下到D盘上的那个专杀工具来杀一下。结果刚双击了这个文件（killer-autorun.exe），就被微点报了木马。我也就把它删掉了。那么，到底哪个是病毒，或者还是两个都是病毒？
作者:
jobcreep
时间:
2008-1-26 15:32
找别的公司的专杀试试
作者:
Legend
时间:
2008-1-26 15:53
autorun.inf只是一个脚本文件，并不会自动运行并对直接系统产生危害。
在已经开启微点的情况下，如果运行程序 killer-autorun.exe (如果是该文件创建的文件autorun.inf)，则微点会根据 killer-autorun.exe 的有害行为拦截报警并删除，同时还原其做的操作，包括其创建的文件。也就是说，如果 autorun.inf 是它生成的，则微点是直接会删除的。
但如果在安装微点之前，已经存在文件 autorun.inf，无法得知其创建者，而且由于其并没有有害行为，微点可能不会报警处理。
欢迎楼主具体测试，在清除 autorun.inf 后，具体运行其可能的创建者 killer-autorun.exe，查看微点报警处理后，是否还出现 autorun.inf 文件。
如果有问题，请将相关文件发送到
virus@micropoint.com.cn
邮箱，我们具体测试分析后给您回复。谢谢。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
