微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 13  1/2  1  2  > 
作者:
标题: 我的u盘刚刚考文件中标
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#1  我的u盘刚刚考文件中标

刚刚借给同事拷贝文件,但是拿到别的机器里双击u盘图标 --发现提示:无法找到系统文件u.vbe,无论单击右键还是双击图标都打不开我的u盘。无奈只好把u盘插到有卡巴的机器上扫描,发现了一个病毒,virus.bat.agent.b 在:_restore{f3````}\rp74\a0005198.bat
经过几次反复的杀毒说是已经清除。拿到我的机器上双击竟然还是出现了无法找到u.vbe这个文件,无奈只好跑到卡巴机上右键单击打开,发现有autorun.inf 打开后发现有指向一个文件路径,可惜我当时太着急了直接把内容删掉存盘。之后就可以打开了。我已经压缩了大部分u盘文件,发给你们的邮箱。因为mp没有报警,我想不必把mp6的文件夹压缩给你们吧?
以下是抓屏

附件 1: u.vbe.jpg (2007-7-18 15:23, 113.71 K,下载次数: 33)


※ ※ ※ 本文纯属【xuy777】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-18 15:23
查看资料  发送邮件  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#2  

gmail说我的附件有病毒,不让发送。怎么办?

※ ※ ※ 本文纯属【xuy777】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-18 15:29
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

楼主请将您的文件用virus作为密码加密压缩后发virus@micropoint.com.cn,随信附带本帖链接,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-18 15:33
查看资料  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#4  

已发送,请查收

※ ※ ※ 本文纯属【xuy777】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-18 15:42
查看资料  发送邮件  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#5  

另外补充一下,不知道是什么原因,mp没有报警,可能是在别的机器上双击后激活了病毒。拿到我的机器上u盘已经不灵了。所以mp没有报。看来mp没有扫描的机制还是有一定的漏洞——比如这类的病毒--想杀都没有办法。

※ ※ ※ 本文纯属【xuy777】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-18 16:05
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

楼主的邮件已收到,我们会及时分析处理,谢谢您的反馈。

[ Last edited by Legend on 2007-7-18 at 16:34 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-18 16:14
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

楼主的邮件中autorun.inf文件内容是空的,将楼主的所有文件拷贝到u盘,然后模拟楼主环境测试,没有复现楼主的情况,如果楼主还记得里边的内容,或者还能找到此文件的原始文件,请楼主将此文件发到virusmicropoint.com.cn,并附带本链接,谢谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-19 10:54
查看资料  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#8  

autorun是指向一个w~scrip.exe文件具体名字我也记不清了,估计该文件被卡巴删掉了。我也找不到,不过在changlog下你或许能发现文件名,我能压的都给你们压了,剩下的几个文件属公司内部文件,我不能上传。回头午休我再看看同事的机器中还有没有那个文件了。

※ ※ ※ 本文纯属【xuy777】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-19 11:45
查看资料  发送邮件  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#9  

等一下,我们同事的机器仍然有病毒,以u盘试毒,把它传回我的u盘。等一下就给你们发过去

※ ※ ※ 本文纯属【xuy777】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-19 11:52
查看资料  发送邮件  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#10  

很不幸,这个家伙竟然把我的硬盘也传染了不过很有意思,他有个文件

另外mp6页给你们附上吧

[ Last edited by xuy777 on 2007-7-19 at 12:02 ]

附件 1: u.JPG (2007-7-19 11:59, 83.78 K,下载次数: 63)


※ ※ ※ 本文纯属【xuy777】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-19 11:59
查看资料  发送邮件  发短消息   编辑帖子
 13  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号