标题:
是否病毒在d盘生成的文件会漏杀？
[打印本页]
作者:
hidimabo
时间:
2006-7-14 00:50
标题:
是否病毒在d盘生成的文件会漏杀？
前天在剑盟病毒样本区测试微点 今天用江民扫描 在D盘发现autorun.inf说是病毒
作者:
豆沙
时间:
2006-7-14 01:08
应该不会的吧，你再试试那个病毒，然后用微点看看它的生成物，如果有的话，微点一定能帮你杀掉的！
作者:
曙光
时间:
2006-7-14 01:09
楼主能提供一下，你所说的这个病毒，我们测试一下吗？
作者:
auto
时间:
2006-7-14 10:24
Autorun.inf是一个文本形式的配置文件，我们可以用文本编辑软件进行编辑，它只能位于驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。
也有一些病毒修改Autorun.inf文件，使当双击某个对象时（比如双击d盘等）自动执行病毒修该后Autorun.inf文件里面引用的病毒程序，从楼主的现象看，病毒体已经删除，这个Autorun.inf被江民报毒，应该是因为江民的病毒库把这个文件也提取特征了，其实单独的这个文件没有什么作用的。
作者:
hidimabo
时间:
2006-7-14 11:48
病毒样本无法提供了，因为当时我测试了好几个 ，也不知道哪个了，也没保存样本
作者:
sxh_sxh
时间:
2006-7-14 11:53
看来你把Autorun.inf也删除了，否则，你把Autorun.inf打包送上。
作者:
NETSKY
时间:
2006-7-16 22:59
要看看他是咋生成的,还有没有运行起来再说.
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
