微点交流论坛

标题: 微点对.vbe病毒无反应/反应迟缓 [打印本页]

作者: Beta 时间: 2008-3-29 23:45 标题: 微点对.vbe病毒无反应/反应迟缓

最近把U盘借出去用了，朋友还回来的时候，我直接双击打开的，当时不像是打开一个文件夹那么干净利落，好像是后台执行了什么东西。警惕了一下到命令提示符模式下查看，发现U盘下有“autorun.inf”和“.vbe”两个隐藏文件，因为我从来不在U盘的根目录下放任何文件，只放置文件夹，所以判定这两个是病毒。但是微点没有反应，只好用attrib命令去掉隐藏属性删除了事。谁知过了5分钟，因为我的U盘没有拔出，可能因为我把U盘病毒清除了，系统里刚感染的病毒发现了，又试图感染U盘，这时微点报警，发现未知木马。我满头汗，感染时没有发现，传染时才发现，有点不符合微点的特性啊！希望版主能记录改进一下，谢谢！

附件 1: 1111111111111111.jpg (2008-3-29 23:45, 18.32 K,下载次数： 45)

作者: Legend 时间: 2008-3-29 23:55
请楼主查看一下系统磁盘下是否有此类文件？如果有，请您删除。

也请您将.vbe和autorun.inf以及autorun.inf中提到的文件一起加密压缩（密码：virus）发送到我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接和微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）。

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。

作者: koudaihaha 时间: 2008-3-30 02:02
呵呵你的还好啦我的那次微点还没拦截呢我在启动项里面才发现有异常还添加了任务呢.....但是我上报了呵呵是不是这次拦截了就是我的功劳啊呵呵开玩笑

作者: Legend 时间: 2008-4-2 13:59
我们已经通过邮件给您回复，请楼主查收邮件。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn