autorun.inf

显示全部楼层 · 发表于 2007-12-16 22:27:01

用很多专杀工具都无法杀掉，KIS7.0也无奈，能发现，但无法清除，在写帖子时KIS还在不停的叫发现病毒。并且禁止打开隐藏属性，到安全模式下打开隐藏属性，找到病毒样本，现发送上来，希望高手能有办法。

显示全部楼层 · 发表于 2007-12-16 22:28:47

Starting the file scan:

Begin scan in 'E:\Virus\autorun-c.rar'
E:\Virus\autorun-c.rar
  [0] Archive type: RAR
  --> auto.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!
Begin scan in 'E:\Virus\autorun-d.rar'
E:\Virus\autorun-d.rar
  [0] Archive type: RAR
  --> auto.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!
Begin scan in 'E:\Virus\autorun-e.rar'
E:\Virus\autorun-e.rar
  [0] Archive type: RAR
  --> auto.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-16 22:30:23

连TF的超级垃圾病毒库都报已知了

显示全部楼层 · 发表于 2007-12-16 22:32:04

threatfile里面有Mcafee,Symantec以及Virusbuster的病毒库？

显示全部楼层 · 发表于 2007-12-16 22:34:29

还有趋势，Grisoft的
到底是怎么回事就别问我了

显示全部楼层 · 发表于 2007-12-16 22:35:50

McAfee報Generic component

显示全部楼层 · 发表于 2007-12-16 22:38:11

[ 本帖最后由欠你幸福于 2007-12-16 23:02 编辑 ]

显示全部楼层 · 发表于 2007-12-16 22:39:01

金山没报实际跑了下

会生成个东西不断在每个盘符创建 autorun

下个金山的清理专家吧。。。清理掉那个生成物和每个盘符得异常 autorun。inf

然后手工删掉 auto。exe 即可

显示全部楼层 · 发表于 2007-12-16 22:44:46

图片为KIS7.0的报警

显示全部楼层 · 发表于 2007-12-16 22:45:53

但是KIS在不停的循环杀，就是杀不完。

[病毒样本] autorun.inf

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 EQ2 的帖子

本帖子中包含更多资源

本帖子中包含更多资源