Board logo

标题: 今天开微点的时候发现启动项里面多了个.vbe [打印本页]

作者: koudaihaha     时间: 2008-3-18 17:53    标题: 今天开微点的时候发现启动项里面多了个.vbe

不知道这个文件是做什么的前面没有名.还是系统隐藏的.还是今天才出现的不知道有没有坏处啊、?机子没有什么异常现象.

[ Last edited by koudaihaha on 2008-3-18 at 18:03 ]
作者: koudaihaha     时间: 2008-3-18 17:58
版主 我却的了那是个病毒.我在同学的机子上用费尔.我一插上u盘就被费尔杀掉了 为什么我的微点没有反应呢?还自动添加了启动项
作者: Legend     时间: 2008-3-18 18:05
请楼主查找到那个样本文件,再和微点技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)一起,发送到我们support@micropoint.com.cn 邮箱,随信请附带此贴链接,我们好及时分析一下。

您发送完后,请通过论坛短消息将您的邮箱地址发给我,也请附带此贴链接。
作者: koudaihaha     时间: 2008-3-18 18:17
不能发送啊  被卡巴斯基拦截了啊 我的是qq邮箱.
作者: koudaihaha     时间: 2008-3-18 18:17
卡吧说有病毒
作者: 雨泽     时间: 2008-3-18 18:39
楼主用RAR压缩再加个密就应该OK了,密码应该通用的是VIRUS
作者: Legend     时间: 2008-3-18 18:39
把样本压缩加密后发送。
作者: 75332980     时间: 2008-3-18 21:35
哪个好象是脚本病毒VBE
作者: lotei     时间: 2008-3-18 21:38
如果楼主也不知道从哪里来的!用微点将自启动项删除,也可以看看指向的脚本大概是干嘛的!
作者: dsl5     时间: 2008-3-18 23:25
那个文件名是不是U.vbe?
作者: 046569     时间: 2008-3-19 08:17
那个貌似是IE7自带的RSS订阅。。。。。。。。。不是病毒,楼主大可放心。不想见到它取消订阅即可。
作者: koudaihaha     时间: 2008-3-19 19:02


  Quote:
Originally posted by 046569 at 2008-3-19 08:17:
那个貌似是IE7自带的RSS订阅。。。。。。。。。不是病毒,楼主大可放心。不想见到它取消订阅即可。

我是用的是ie6不是ie7不具有那个功能!
作者: koudaihaha     时间: 2008-3-19 19:27


  Quote:
Originally posted by dsl5 at 2008-3-18 23:25:
那个文件名是不是U.vbe?

不是的是.vbe前面是没有名字的!来个图片!

[ Last edited by koudaihaha on 2008-3-19 at 19:38 ]
作者: Legend     时间: 2008-3-20 10:09
仍未收到楼主发送的邮件,请再次发送一遍,发送完邮件后请短消息将您的邮箱地址发给我,便于我们快速处理您的问题,谢谢支持。
作者: 046569     时间: 2008-3-20 12:03
楼主再检测下启动里是否还有个计划任务?
作者: koudaihaha     时间: 2008-3-20 16:22


  Quote:
Originally posted by 046569 at 2008-3-20 12:03:
楼主再检测下启动里是否还有个计划任务?

是啊  有个计划服务!但是被我删掉了在启动项里面 有 结果我用微点把这些全部给删掉啦请问有什么线索吗?
作者: koudaihaha     时间: 2008-3-20 16:31
版主第二次邮件已发送....请查收...




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn