今天中了U盘病毒，过小红伞

显示全部楼层 · 发表于 2008-1-10 23:26:39

杀软都不杀这个文件

显示全部楼层 · 发表于 2008-1-10 23:26:48

打不开的话，是被杀掉的后果，同学U盘上刚被干掉一个

显示全部楼层 · 发表于 2008-1-10 23:40:51

哦,看看?

显示全部楼层 · 发表于 2008-1-10 23:43:57

杀掉了没过

显示全部楼层 · 发表于 2008-1-11 02:34:48

楼主先弄明白什么叫“过”再来发帖子吧，有点替你害臊。

显示全部楼层 · 发表于 2008-1-11 08:12:33

可惜啊。如果有样本的话，就可以上报了

显示全部楼层 · 发表于 2008-1-11 08:17:31

江民可是杀AUTORUN.INF的。

显示全部楼层 · 发表于 2008-1-11 08:46:24

汗。。。原来如此

显示全部楼层 · 发表于 2008-1-11 11:34:56

原帖由 JackyDon 于 2008-1-10 23:12 发表
不好意思，请问这个样本应该怎么保存呢？如果发现病毒，先用小红伞隔离，再保存吗？
具体过程是这样的，我插上U盘，先用小红伞扫了一遍，发现了一些病毒，全干掉了，然后我就打开U盘，但是打不开，我估计是中了U盘病 ...

打不开的原因是autorun.inf代码将你的双击指向“执行病毒”，但病毒被红伞杀掉了，就变成了一个死链接。windows找不到指定的文件（被删掉的病毒），所以就报错。
另外还有类似的情况，比如右键增加一个伪“打开”，比如使用shell语句，总之，就是让你所做的事，表面上是打开优盘，实际上不是打开优盘，而是执行病毒。正因为病毒被红伞杀了，执行不了病毒程序，windows才报错。

[ 本帖最后由 ldeyw 于 2008-1-11 11:40 编辑 ]

显示全部楼层 · 发表于 2008-1-11 11:37:04

原帖由 周杰伦 于 2008-1-11 08:12 发表
可惜啊。如果有样本的话，就可以上报了

红伞已经查杀了，没必要上报，是LZ理解有偏差

[讨论] 今天中了U盘病毒，过小红伞

回复 10楼 HC303 的帖子

回复 11楼 Cypress 的帖子

评分