微点交流论坛 - 预升级反馈专区

Molly
新手上路

积分 6
发帖 6
注册 2007-10-27

#1 一个问题

用360安全卫士查插件的时候，查到u盘里有个叫autorun.inf的文件，不知道是不是病毒。然后我就按360的提示下载专杀工具，这个东东好像名字叫killer-autorun.exe。比较奇怪的是，第一次我是直接运行的，在这个专杀工具查杀的过程当中，微点也报了木马（当时我没有仔细看文件名），我按微点推荐的将木马删除了。今天再用360查，这个autorun.inf还在u盘上，我就想直接用下到D盘上的那个专杀工具来杀一下。结果刚双击了这个文件（killer-autorun.exe），就被微点报了木马。我也就把它删掉了。那么，到底哪个是病毒，或者还是两个都是病毒？

※ ※ ※ 本文纯属【Molly】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-26 13:51

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#2

找别的公司的专杀试试

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2008-1-26 15:32

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

autorun.inf只是一个脚本文件，并不会自动运行并对直接系统产生危害。
在已经开启微点的情况下，如果运行程序 killer-autorun.exe (如果是该文件创建的文件autorun.inf)，则微点会根据 killer-autorun.exe 的有害行为拦截报警并删除，同时还原其做的操作，包括其创建的文件。也就是说，如果 autorun.inf 是它生成的，则微点是直接会删除的。
但如果在安装微点之前，已经存在文件 autorun.inf，无法得知其创建者，而且由于其并没有有害行为，微点可能不会报警处理。

欢迎楼主具体测试，在清除 autorun.inf 后，具体运行其可能的创建者 killer-autorun.exe，查看微点报警处理后，是否还出现 autorun.inf 文件。
如果有问题，请将相关文件发送到 virus@micropoint.com.cn 邮箱，我们具体测试分析后给您回复。谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-26 15:53

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号