autorun.inf

显示全部楼层 · 发表于 2007-12-16 23:01:38

都找到了，自己手工删除就行了

卡巴居然只报INF，EXE上报了

显示全部楼层 · 发表于 2007-12-16 23:01:44

TR/Crypt.NSPM.Gen看来和北斗有莫大的关系

显示全部楼层 · 发表于 2007-12-16 23:08:28

只能讲有一部分关系
因为全称应该是nspack modified

显示全部楼层 · 发表于 2007-12-16 23:28:36

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\AUTO.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\EB3FC60C.EXE
2) C:\WINDOWS\SYSTEM32\E5046A58.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-16 23:34:21

mp pass

显示全部楼层 · 发表于 2007-12-16 23:47:08

手工删除可以，但它会不停的循环生成。刚刚用一键还原精灵对系统还原都还是有同样的问题出现

显示全部楼层 · 发表于 2007-12-16 23:56:22

还原系统后，不要双击打开盘符，用冰刃等工具删除各盘根目录的AUTO

显示全部楼层 · 发表于 2007-12-16 23:59:15

Hello,

auto.exe_ - Worm.Win32.AutoRun.arr

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ermilov Maxim
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: autorun-c.rar

卡巴已经回复，今晚12点以后的病毒库应该可以查杀此毒

显示全部楼层 · 发表于 2007-12-17 01:35:09

3包红伞都杀

显示全部楼层 · 发表于 2007-12-17 12:18:49

不是病毒

[病毒样本] autorun.inf

回复 12楼欠你幸福的帖子

关于autorun.inf病毒的回复

[病毒样本] autorun.inf

回复 12楼 欠你幸福 的帖子

关于autorun.inf病毒的回复

回复 12楼欠你幸福的帖子