看看江民网站是病毒吗？

显示全部楼层 · 发表于 2007-8-19 15:02:40

病毒样本区看到的！
江民网页上费尔报病毒 INF.AUTORUN.C
http://www.jiangmin.com/News/jiangmin/index/important/2007814163748.htm

大家测试下是不是真的还是误报？

显示全部楼层 · 发表于 2007-8-19 15:15:47

http://bbs.kafan.cn/viewthread.php?tid=118695&extra=page%3D1
相类似的问题,该贴有官方的答疑. 当然也不排除该网页确实有问题, 楼下有那位会分析的帮忙看看

[ 本帖最后由 chow2006 于 2007-8-19 15:18 编辑 ]

显示全部楼层 · 发表于 2007-8-19 15:40:46

[Autorun]
open=Xiaohao.exe
shellexecute=Xiaohao.exe
shell\Auto\command=Xiaohao.exe

是这段代码的问题

[ 本帖最后由 cbz107 于 2007-8-19 21:46 编辑 ]

显示全部楼层 · 发表于 2007-8-19 15:43:03

这是一段“完整的”inf病毒源代码，只要把其中的代码复制下来保存成.inf文件，就是一个U盘自动运行病毒。由于费尔不以文件扩展名来判断文件是否为实体，所以只要发现病毒代码无论它是不是具体扩展名格式都报告有毒，以防止病毒刻意的伪装和因为软件漏洞原因造成风险，比较严格。因此遇到象这种含有病毒代码的贴子、病毒源代码文章、病毒资料都可能会被费尔托斯特安全报告。建议把此贴中的HTML代码改变一下，或者用图片来展示代码部分将不会再报告了。

[费尔] 看看江民网站是病毒吗？

回复 #1 yappone 的帖子