突然发现自己的U盘里面，微点没报。。

显示全部楼层 · 发表于 2007-11-11 17:07:42

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\keyi\`.vbs]
                  …………发现Spy！报告: [4] [2]
文件信息:  大小:13056  MD5:a7e5bac76fab2212e7990ecd5fefc4f6

[C:\Documents and Settings\Administrator\桌面\Virus\keyi\autorun.inf]
                  …………发现Spy！报告: [4]
文件信息:  大小:145  MD5:33f8f24a15f69d9f9dedaec2bde0cdee

文件数:2 病毒数:2  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-11-11 17:09:59

费尔杀了

显示全部楼层 · 发表于 2007-11-11 19:03:40

日期： 11.11.2007 时间：19:05:04
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\`.vbs
C:\Documents and Settings\zh\桌面\`.vbs - VBS/Naiad.F 蠕虫 - 无法清除 - 已删除
已扫描的文件数目：1
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 19:05:04 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-11-11 19:08:05

显示全部楼层 · 发表于 2007-11-11 19:27:03

我也发现费尔对autorun病毒比较敏感的！
我前面也插上一个有毒的U盘，费尔马上报警了，但KIS7.0没有反应！
扫描U盘，KIS7.0没有发现；但费尔发现了几个，可是不能清除！
后来用专杀工具解决了！
为了以防万一，又格式化了U盘，并建立了一个空文件夹autorun.inf，防止再被感染！

显示全部楼层 · 发表于 2007-11-12 00:09:48

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 850
Paranoia Database - 48663
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder (2)

C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\`.vbs - OK
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\autorun.inf - Infected VIRUS.AUTORUN.12 - Deleted

2 Files scanned
1 Infected files found
0 Suspected files found
0 Files disinfected
1 Files deleted

显示全部楼层 · 发表于 2007-11-12 02:30:08

扫描进行于：2007-11-11 19:29:55
扫描日志
NOD32版本 2652 (20071111) NT
命令行： D:\下载文件夹\keyi.rar

日期： 11.11.2007 时间：19:29:58
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\下载文件夹\keyi.rar
D:\下载文件夹\keyi.rar >>RAR >>`.vbs - VBS/Naiad.F 蠕虫 - 是已删除对象的一部分
D:\下载文件夹\keyi.rar >>RAR >>autorun.inf - INF/Autorun 病毒 - 是已删除对象的一部分
已扫描的文件数目：3
已发现的病毒数目：2
已清除病毒的文件数目：1
完成时间： 19:29:59 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-11-12 12:29:06

Kaspersky Internet Security 7.0The requested URL http://bbs.kafan.cn/attachment.php?aid=151932 is infected with Virus.VBS.AutoRun.q virus

显示全部楼层 · 发表于 2007-11-12 14:43:59

那用微点岂不是看着喘。。。。

显示全部楼层 · 发表于 2007-11-12 15:19:15

U盘发现这东西，百分百是毒

[可疑文件] 突然发现自己的U盘里面，微点没报。。

本帖子中包含更多资源

回复 12楼 yinxuchina 的帖子