U盘一插入电脑，文件就被虚拟挂载

XywCloud

至尊潮流 发表于 2015-4-21 18:47
我用360和百度扫过 没扫出啥问题（除了样本外），但是样本被清除后仍有U盘被感染

bav现在的脚本引擎还不能处理那种基于vbs的文件夹快捷方式病毒，文件夹exe病毒可以断网处理。
如果不出意外的话，那个“快捷方式”首先指向了一个vbs脚本，用PC hunter之类的工具可以断网提取样本并简单处理。

至尊潮流

XywCloud 发表于 2015-4-21 19:27
bav现在的脚本引擎还不能处理那种基于vbs的文件夹快捷方式病毒，文件夹exe病毒可以断网处理。
如果不出 ...

并不是基于VBS的，它是将你的文件隐藏到一个空白名目录里，然后设置一个“快捷方式”，而这个快捷方式的作用就是启动rundll32的同时启动它的病毒

XywCloud

至尊潮流 发表于 2015-4-21 20:36
并不是基于VBS的，它是将你的文件隐藏到一个空白名目录里，然后设置一个“快捷方式”，而这个快捷方式的 ...

看来手段换了。

至尊潮流

XywCloud 发表于 2015-4-21 20:54
看来手段换了。

是的，u盘病毒虽然原理差不多，但是手段还是有点变化

阿菠萝密

格式一下U盘，或者使用杀毒软件查杀一下。

饭团儿

换其他的查杀看看是否有问题。

ywjco

你禁止“自动运行”，用杀毒软件杀就行。