微点交流论坛 - 微点主动防御软件 - 是否病毒在d盘生成的文件会漏杀？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 是否病毒在d盘生成的文件会漏杀？

hidimabo
新手上路

积分 15
发帖 15
注册 2006-7-12

#1 是否病毒在d盘生成的文件会漏杀？

前天在剑盟病毒样本区测试微点今天用江民扫描在D盘发现autorun.inf说是病毒

※ ※ ※ 本文纯属【hidimabo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-14 00:50

豆沙
注册用户

初级会员

积分 144
发帖 144
注册 2005-10-30

#2

应该不会的吧，你再试试那个病毒，然后用微点看看它的生成物，如果有的话，微点一定能帮你杀掉的！

※ ※ ※ 本文纯属【豆沙】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-14 01:08

曙光
版主

版主

积分 1421
发帖 1420
注册 2005-11-1

#3

楼主能提供一下，你所说的这个病毒，我们测试一下吗？

※ ※ ※ 本文纯属【曙光】个人意见，与【微点交流论坛】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
·QQ群：630086 或 1471553 或 16998902

2006-7-14 01:09

auto
注册用户

积分 58
发帖 56
注册 2006-6-4

#4

Autorun.inf是一个文本形式的配置文件，我们可以用文本编辑软件进行编辑，它只能位于驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。
也有一些病毒修改Autorun.inf文件，使当双击某个对象时（比如双击d盘等）自动执行病毒修该后Autorun.inf文件里面引用的病毒程序，从楼主的现象看，病毒体已经删除，这个Autorun.inf被江民报毒，应该是因为江民的病毒库把这个文件也提取特征了，其实单独的这个文件没有什么作用的。

※ ※ ※ 本文纯属【auto】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-14 10:24

hidimabo
新手上路

积分 15
发帖 15
注册 2006-7-12

#5

病毒样本无法提供了，因为当时我测试了好几个，也不知道哪个了，也没保存样本

※ ※ ※ 本文纯属【hidimabo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-14 11:48

sxh_sxh
版主

灌水区版主

积分 818
发帖 810
注册 2005-12-10

#6

看来你把Autorun.inf也删除了，否则，你把Autorun.inf打包送上。

※ ※ ※ 本文纯属【sxh_sxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶真想*

2006-7-14 11:53

NETSKY
注册用户

新手上路

积分 53
发帖 53
注册 2005-12-31

#7

要看看他是咋生成的,还有没有运行起来再说.

※ ※ ※ 本文纯属【NETSKY】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-16 22:59

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号