差点中招。。。

显示全部楼层 · 发表于 2012-1-3 17:07:47

昨晚室友到我这来考课件，u盘一插上来卡巴就弹窗报毒，说autorun.inf病毒正在向C盘写入文件，然后就创建备份删除了，还对C盘进行了全盘扫描。但是金山卫士却显示u盘无毒，室友的u盘以前来我这拷东西都没问题，就昨天突然带毒了。幸好有卡巴不然昨天就悲剧了

显示全部楼层 · 发表于 2012-1-3 17:21:03

嗯恭喜了

显示全部楼层 · 发表于 2012-1-3 17:22:37

国产的u盘安全防护应该都能防

显示全部楼层 · 发表于 2012-1-3 17:24:11

BHHZDQL 发表于 2012-1-3 17:22
国产的u盘安全防护应该都能防

我也是这么觉得，难道卡巴先金山一步把毒杀了，所以金山报安全

显示全部楼层 · 发表于 2012-1-3 17:25:20

六月离发表于 2012-1-3 17:24
我也是这么觉得，难道卡巴先金山一步把毒杀了，所以金山报安全

比如pe启动盘很有可能会被卡巴误报，国外杀软误报比较常见
这种情况应该把文件给大家分析下

显示全部楼层 · 发表于 2012-1-3 17:26:28

v 国货你懂的

显示全部楼层 · 发表于 2012-1-3 17:27:19

楼上的正解，发样本分析分析

显示全部楼层 · 发表于 2012-1-3 17:28:17

把卡巴的日记和隔离区样本截图看看

显示全部楼层 · 发表于 2012-1-3 17:28:21

本帖最后由李白vs苏轼于 2012-1-3 17:29 编辑

不是所有的autorun.inf都是带毒的标志,有时只是为了实现一点点功能罢了

显示全部楼层 · 发表于 2012-1-3 17:28:39

本帖最后由六月离于 2012-1-3 17:29 编辑

BHHZDQL 发表于 2012-1-3 17:25
比如pe启动盘很有可能会被卡巴误报，国外杀软误报比较常见
这种情况应该把文件给大家分析下

不知道卡巴的隔离区在哪。。。

应该是备份在哪

[讨论] 差点中招。。。