微点交流论坛

标题: 急求解决办法 [打印本页]

作者: foolsish 时间: 2007-6-1 11:31 标题: 急求解决办法

本人用的杀毒软件是微点+avg+nod32，昨日帮同学检测了一下u盘，avg发现了病毒，马上heal了。但是今天开机，发现无论是双击还是右键打开硬盘，都直接是新打开窗口进入。
打开隐藏发现有以下：
1。autorun。inf
2。u。bat
3。u。vbe
4。2007—06—01。sk
明显是平常遇到的木马病毒，但是微点没有反应。删除文件后仍自动生成。请问该如何解决，删掉病毒，谢谢。
请尽快回复。

作者: Legend 时间: 2007-6-1 11:42
请您将微点目录下的mp6文件夹和系统自启动信息导出发送到support@micropoint.com.cn中，并附带本帖链接，我们具体分析一下

作者: aliu134 时间: 2007-6-1 12:06
建议楼主不要装这么多杀毒的,特别是不要全都开启时时监视,
这样很有可能影响一些软件同样的作用,而冲突,没反应!
删除不了,病毒可能会时时监视自己的文件存在,不存在可以在写到盘内的,要找到病毒主程序啊!

作者: foolsish 时间: 2007-6-1 12:16
Legend，mp6不能压缩。

作者: Legend 时间: 2007-6-1 12:18
请您将微点目录下的mp6文件夹复制到桌面后在压缩发送

作者: 嚼嚼小牛爷 时间: 2007-6-1 12:20

Quote:

Originally posted by aliu134 at 2007-6-1 12:06:
建议楼主不要装这么多杀毒的,特别是不要全都开启时时监视,
这样很有可能影响一些软件同样的作用,而冲突,没反应!
删除不了,病毒可能会时时监视自己的文件存在,不存在可以在写到盘内的,要找到病毒主程序啊!

俺觉得此言差矣，“”+微点=====无敌！最为安全。

作者: aliu134 时间: 2007-6-1 12:29
啊~
你真行啊~我也不知道怎么说了!呵呵
嚼嚼小牛爷我看你指出我的错误我顶你了呵呵!

作者: 天道酬勤 时间: 2007-6-1 12:30
楼主觉得有问题，就把病毒样本发给微点，让微点的研发试试看，微点病毒邮箱好像是virus@micropoint.com.cn

作者: foolsish 时间: 2007-6-1 12:31
Legend，邮件已发送，在此先谢谢。
请问大概什么时候可以完成分析，再次谢谢。

作者: aliu134 时间: 2007-6-1 12:36
我的意思是不希望微点不能被认为是个""+微点的扩展程序.微点要做个个体,不是个附加到某个杀毒软件中被利用的寄生体而已!!!
个人看法!个人看法!如果微点能做到双体性,我也不得不佩服了!呵呵

作者: Legend 时间: 2007-6-1 13:44
请楼主将这几个文件发送到virus@micropoint.com.cn中，并说明一下您的具体情况，我们具体测试一下

作者: Cloud 时间: 2007-6-1 14:00
用 usbcleaner先清除吧

作者: foolsish 时间: 2007-6-1 14:15
谢谢Legend，关于病毒已经发送到邮箱，但是不知道是否完整，希望能先给我一个解决方法。谢谢。

作者: 独行侠 时间: 2007-6-1 14:27
哈，这是个典型的autorun病毒，它的行为特征微点刚好认为是正常的（至少目前是这样的）。因为这象是你在XP系统里或VISTA系统里没有关闭硬件自动播放服务一样，插个U盘就自动打开了。但所以称之为病毒就是它会自动在每个分区里面都写上这个autorun的文件。大家留心看一下，一些自动起动的光盘里都有这个文件。而这个A文件在系统里应该算是合法成员吧……哈哈哈！！！

原来是只有一个autorun.inf 现在又多了几个autorun.bat、AUTORUN.INF、AUTORUN.PNF、autorun.reg、autorun.vbs

[ Last edited by 独行侠 on 2007-6-1 at 14:31 ]

作者: foolsish 时间: 2007-6-1 14:35
希望微点可以尽快完成修改完善，成为最好的杀毒软件系统。+u

作者: Legend 时间: 2007-6-1 14:44
谢谢您的支持，您的日志我们已经收到，正在进行分析，分析完成后，我们会尽快和您联系,请问您现在的微点版本是多少？

[ Last edited by Legend on 2007-6-1 at 14:57 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn