微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 发现问题

twtpy93123
注册用户

积分 60
发帖 60
注册 2006-12-31

#1 发现问题

本人办公室的三台电脑，第一台装的驱逐舰5.0a增加版，第二台闲置的电脑装的是kis 8.0.0.314，自己的装微点，今天下了SP3补丁，本来想着拷到闲置的电脑上面试装，后来竟然发现卡巴报警，中了U盘病毒，觉得很奇怪，因为自己平时比较小心，而且经常检查电脑，于是点删除以后，再插回自己的电脑，打开查看所有文件，发现没有，于是马上把目标锁定在装驱逐舰的那台机上了。试插了一次，再回到卡巴那台机，果然是，发现U盘多了两个文件：分别是 autorun.inf 和 .vbs ，起初并没有自动运行，微点也没有报警，我偿试运行了.vbs以后，该程序马上创建了 wscript.exe(这个是不是U盘自动播放呀？)，
cscript.exe 和 conime.exe 三个进程，在自启动项也发现有名为.vbe的注册表项，然后注册表就会被锁定，无法打开显示被隐藏的系统文件，不过当我手动把这些进程全部删除后就一切正常了，我又跑到另一台装有微点的机子上面试插U盘，这回病毒是自动运行了，事后我手动删除后马上到这里把情况汇报给你们，希望你们帮我分析下，因为我不是很精通这些东西。

※ ※ ※ 本文纯属【twtpy93123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-24 10:41

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将autorun.inf 和 .vbs 加密压缩（密码：virus）发送到我们support@micropoint.com.cn 邮箱，随信请附带微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）和此贴链接。

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-4-24 10:50

twtpy93123
注册用户

积分 60
发帖 60
注册 2006-12-31

#3

已经发送，请版主查收

※ ※ ※ 本文纯属【twtpy93123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-24 11:08

twtpy93123
注册用户

积分 60
发帖 60
注册 2006-12-31

#4

另外说一下，后来中毒的那台机我用驱逐舰全盘扫描后，只发现了WebDowrAndPlay.cll 和8[1](1)两个恶意软件，后来我再用AVG 7.5.143再扫了一轮，杀出十几个病毒（其中5～6个是cookie），对驱逐舰失望了。。。

※ ※ ※ 本文纯属【twtpy93123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-24 11:26

qian8123
银牌会员

积分 1187
发帖 1193
注册 2008-3-6

#5

尽量用国产的软件啊

※ ※ ※ 本文纯属【qian8123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-24 20:14

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号