标题: 一个干掉微点AUTORUN病毒样本 [打印本页]

---

作者: hry76     时间: 2008-1-14 19:27    标题: 一个干掉微点AUTORUN病毒样本

一个AUTORUN病毒样本,感染的机子会发送ARP攻击.在中毒机上无法安装微点,在安装的过程中,界面上的"下一步"按钮被干掉了(没有"下一步"按钮),在安全模式里能完成安装,但重起进系统后,微点的任务栏图标刚出来闪了一下就消失了.因为时间的关系,把机子全盘格掉了,没能拿到EXE文件的样本,只是在U盘上找到一个PIF文件,已经发到VIRUS@MICROPOINT.COM.CN请分析

---

作者: Legend     时间: 2008-1-14 20:18
感谢您的测试反馈，以后再遇到这种情况时，希望您能协助我们保留一下现场，将文件压缩保存好后及时联系我们，谢谢。

---

作者: hry76     时间: 2008-1-15 16:25    标题: 追加病毒样本

追加病毒样本,还是昨天那台机,运行了备份里几个程序后,病毒又出来了,样本已发送到VIRUS@MICROPOINT.COM.CN,

无密码

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn