1u盘里面的vbs nod32报

显示全部楼层 · 发表于 2007-9-14 11:28:23

nod32删除后 u盘不能进入会出现1个提示

显示全部楼层 · 发表于 2007-9-14 11:28:24

用HIPS的就

显示全部楼层 · 发表于 2007-9-14 11:28:44

Starting the file scan:

Begin scan in 'D:\`.rar'
D:\`.rar
  [0] Archive type: RAR
  --> `.vbs
   [DETECTION] Contains detection pattern of the VBS script virus VBS/Nadix.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-14 11:29:09

显示全部楼层 · 发表于 2007-9-14 11:30:36

出现那个提示 u盘就打不开了=。=

显示全部楼层 · 发表于 2007-9-14 11:31:10

打开显示隐藏文件，应该会有autorun.inf，删除，拔掉u盘，从新插入，就会自动生成正常的autorun.inf，自己检查一下是不是又会感染回去，同学电脑上的nod的监控无法忍受，明明能杀出来一定要等病毒感染到c盘才杀，还杀不干净

显示全部楼层 · 发表于 2007-9-14 11:34:12

2007-09-14 11:33:27 创建文件    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\`.vbs
触发规则:所有程序规则->系统文件->%SystemDrive%\*

2007-09-14 11:33:28 创建文件    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\autorun.inf
触发规则:所有程序规则->系统文件->?:\autorun.inf

2007-09-14 11:33:29 创建文件    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\autorun.inf
触发规则:所有程序规则->系统文件->?:\autorun.inf

2007-09-14 11:33:29 创建文件    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\autorun.inf
触发规则:所有程序规则->系统文件->?:\autorun.inf

2007-09-14 11:33:31 修改注册表内容    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2007-09-14 11:33:32 修改注册表内容    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2007-09-14 11:33:33 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\WINDOWS\System32\WScript.exe
命令行:"C:\WINDOWS\system32\`.vbe"
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2007-9-14 11:39:12

谢谢已删除=。= 在学校办公室的电脑上弄得可爱的小狮子阿呵呵具体我就不说了

显示全部楼层 · 发表于 2007-9-14 14:48:29

瑞星刚点链接就报病毒

1u盘里面的vbs nod32报

本帖子中包含更多资源

本帖子中包含更多资源