微点交流论坛

标题: 通过U盘传播得新型病毒，可以让U盘病毒免疫器失效，同时微点没有作出反映 [打印本页]

作者: oldbear2001 时间: 2007-3-19 22:59 标题: 通过U盘传播得新型病毒，可以让U盘病毒免疫器失效，同时微点没有作出反映

[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=打开(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=浏览(&B)
shell\2\Command=RUNAUT~1\autorun.pif
shellexecute=RUNAUT~1\autorun.pif

//该文档名autorun.inf//
//点击该文件夹显示为空//
//这是它得一个文本文档打开得内容//
//同时还有一个autorun...的文件夹//
//无法复制或者删除,文件夹显示是空的//
//微点没有发现，我的正版金山也没有发现这个病毒，疯狂感染U盘//
//病毒危害不明，系统没有出现大的故障或可疑进程//

附件 1: 病毒1.JPG (2007-3-19 23:01, 60.86 K,下载次数： 31)

附件 2: 病毒1.JPG (2007-3-19 23:01, 60.86 K,下载次数： 29)

作者: Legend 时间: 2007-3-19 23:04
请您把病毒样本及微点安装目录下的mp6目录压缩发到virus@micropoint.com.cn我们具体测试分析下，谢谢您对微点的支持。

作者: Legend 时间: 2007-3-20 10:30
经测试楼主所说的样本微点软件可以拦截并处理成功；
测试环境：系统 win2000+sp4
微点版本程序版本： 1.2.10569.0060
特征版本： 1.4.234.070319
请问您的系统版本、微点软件版本、具体的操作步骤及现象。

作者: laidaqun 时间: 2007-3-20 11:39
现在做病毒的人，越来越牛了。

作者: oldbear2001 时间: 2007-3-20 16:39
系统为XP Professional 版本 2002 Service Pack 2

微点程序版本：1.2.10569.0036
特征版本：1.4.234.070319

^_^！我不会做病毒样本，那2个文件不能复制，压缩，试过安全模式了
具体症状为 U盘插上后就和平时一样没有什么反映，
我是发现U盘病毒免疫器制作的RUNauto文件夹突然不见了，引起了警觉
才发现该病毒的，

作者: 微点放大是焦点 时间: 2007-3-20 18:00
当然是会越来越多厉害的病毒啦~不然的话猫捉老鼠这个游戏谁玩?总不可能让杀软胜利一辈子的.

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn