自己U盘上的

无尽藏海

红伞也开始报 AutoRun.inf了
  --> AutoRun.inf
      [DETECTION] Is the Trojan horse TR/Autorun.EU.4

欠妳緈諨

这个完全同意，以前用NOD32和AVAST帮别人杀毒完了还要手动删除AutoRun.inf，挺麻烦的

ALEXBLAIR

原帖由 欠你幸福 于 2007-12-27 12:52 发表
这个完全同意，以前用NOD32和AVAST帮别人杀毒完了还要手动删除AutoRun.inf，挺麻烦的

这个问题卡巴比较严重的
说了好几次了
还是不认为autorun.inf应该被清理。。。。
而且主动防御的回滚还会漏东西， 只能说俄罗斯人的思维比较独特。。。。

mofunzone

和你相反，autorun.inf一定不可以被定义为病毒，太多的光盘都在使用这个东西，随便插入一个office2007的光盘就能看见antorun.inf

[autorun]
OPEN=SETUP.EXE
ICON=SETUP.EXE,0

shell\configure=&Configure...
shell\configure\command=SETUP.EXE

shell\install=&Install...
shell\install\command=SETUP.EXE

如果病毒随便用这里面的东西做一个autorun.inf，然后被定位成病毒，那可真就天下大乱了
p.s antivir只把右键open选项都改成运行病毒的inf文件入库，其他一概无视，这才是正确的，因为没理由连右键的open都改成运行里面的文件

jimmyleo

这个倒是比较赞同mofun
毕竟这个东西最初是光盘使用的好东东
后来被逼良为娼了……

啊弥陀佛

微点砍掉

lllhg1234

E:\U.rar » RAR » EXPLORER.EXE - Win32/VB.NHZ worm
E:\U.rar » RAR » tel.xls.exe - a variant of Win32/VB.EL worm
E:\U.rar » RAR » AutoRun.inf - INF/Autorun virus

ALEXBLAIR

原帖由 mofunzone 于 2007-12-27 13:06 发表
和你相反，autorun.inf一定不可以被定义为病毒，太多的光盘都在使用这个东西，随便插入一个office2007的光盘就能看见antorun.inf

如果病毒随便用这里面的东西做一个autorun.inf，然后被定位成病毒，那可真就天下大 ...

这个我知道
只能说，在人类的智慧下，一切都会改变的。。。。
自动运行还可以用来修改图标，作个性化硬盘，可惜现在都不敢用了。。。怕自己都分不清是不是木马的auto了。。。

Nblock

微点怎么不能阻止U盘的autorun.inf写入？

由于autorun.inf本身只是一个配置文件，不会有任何对系统有害的行为，必须加载其他病毒程序才会对系统构成威胁
微点主要依据程序行为实施监控判断来进行防御和查杀，所以如果仅是这个文件的话，微点是不会报警的，如果试图去加载其他有害程序，微点会及时予以拦截并报警的，请放心使用

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

googlehack

不算很可怕，似乎是个比较早的病毒了