微点交流论坛

标题: 文件夹图标类病毒过微点 [打印本页]

作者: zhaochangl 时间: 2009-6-25 10:01 标题: 文件夹图标类病毒过微点

用文件夹图标类病毒专杀软件（文件夹图标类病毒专杀工具 2.11）经常扫出这个恶意病毒，微点不报。微点是否加点什么。

文件夹图标类病毒是一类恶意病毒，它会将所有根目录下和桌面上的文件夹全部隐藏，并将自己的副本命名为文件夹的名字。由于病毒的图标就是文件夹图标，如果没有显示扩展名的话很容易反复感染病毒。并且由于病毒的机理，会在硬盘上产生大量的病毒副本，即使副本被清理掉了，恢复隐藏的文件夹也是一件不容易的事情。

详见:天月文
http://bbs.ikaka.com/showtopic-8600718.aspx

[ Last edited by zhaochangl on 2009-6-25 at 10:09 ]

作者: Legend 时间: 2009-6-25 10:13
这种情况我们需要分析才能确定，推荐您将这些文件夹图标的程序文件压缩后发送到我们的support@micropoint.com.cn（请随信附上帖子的网址），我们帮您分析确认一下。

对于这种程序，如果微点特征库不识别、而您也没有点击试图运行起它的话，微点不报警是可能的。

作者: snhao 时间: 2009-6-25 10:14
样本呢？

作者: zhaochangl 时间: 2009-6-25 10:26
我在六台笔记上都安装了微点，但用文件夹图标类病毒专杀工具 2.12都能扫出这类病毒，清理后，过段时间再扫，又会发现此类病毒。具体样本无从知晓。
天月来了说：
因为文件夹病毒好象在无数的电脑内都大量存在。所以本贴将长期置顶，
不信你们可以试一试。专杀下载地址：
http://www.rensoft.com.cn/zhuansha.html

[ Last edited by zhaochangl on 2009-6-25 at 10:36 ]

作者: Legend 时间: 2009-6-25 10:32
希望您下次再遇到类似样本程序时留意一下，保留一些剪切放到一起压缩后发送给我们帮您分析一下。

作者: zhaochangl 时间: 2009-6-25 10:48
这里有样本
卡饭论坛:
一种新的u盘文件夹病毒！！！
Tags: u盘文件

不小心中了一个新的文件夹病毒，用卡巴，小红伞，金山，瑞星，任软专杀查都没报。症状如下：
u盘文件夹隐藏，同时生成同名的exe文件，电脑里txt文件图标变为word的图标，其他危害尚未发现。u盘文件夹的同名exe文件见附件。

http://www.kpfans.com/bbs/viewthread.php?tid=382143

[ Last edited by zhaochangl on 2009-6-25 at 10:50 ]

作者: Legend 时间: 2009-6-25 11:01

Quote:

Originally posted by zhaochangl at 2009-6-25 10:48:
这里有样本
卡饭论坛:
一种新的u盘文件夹病毒！！！
Tags: u盘文件

不小心中了一个新的文件夹病毒，用卡巴，小红伞，金山，瑞星，任软专杀查都没报。症状如下：
u盘文件夹隐藏，同时生成同名的exe文件， ...

该样本已经很老了，微点目前对此样本报警为已知蠕虫病毒。

作者: mamsds 时间: 2009-6-25 11:48
我也中过文件夹病毒，我的这种过不了微点，但是可以过江民。
不过可能这个跟你那个不一样

作者: whgybj 时间: 2009-7-18 01:10
这种毒确实很难清理掉。特别公用机。。我有上报过一次这种病毒。也许又出新的品种了？？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn