FS，竟然------不能杀文件夹病毒！！！

显示全部楼层 · 发表于 2008-11-26 22:13:03

同学的U盘中病毒了，用FS扫了几下，这几个文件夹病毒都不能杀

于是提取出来大家扫扫

PS:请版主不要移到样本区，这个样本已经很老了。用小红伞扫了，就能发现。

哎！FS呀。竟然不能杀。

下面这个是我扫描后的日志，并没有发现病毒。看看大家能不能扫描出来呢？小红伞能扫出来

[ 本帖最后由 ii88 于 2008-11-26 22:35 编辑 ]

显示全部楼层 · 发表于 2008-11-26 22:47:00

FS的扫描用的是卡巴的引擎，应该不会查不出这个毒呀

显示全部楼层 · 发表于 2008-11-26 23:00:05

已上报！

呵呵，别指望 F-secure 能做一切，在你发现可疑文件时可以上报 F-secure：

http://www.f-secure.com/samples/index.html

显示全部楼层 · 发表于 2008-11-27 09:12:25

昨天晚上上报，早上起来看到回复：

Hello,

Thank you for your e-mail.

The file you sent was found to be malicious. An appropriate detection will be added in one of the next database updates.

Our latest database updates are available here:

http://www.f-secure.com/download-purchase/updates.shtml

Have a nice day!

--
F-Secure Security Labs http://www.f-secure.com/weblog/
F-Secure Corporation http://www.f-secure.com/
BE SURE.

显示全部楼层 · 发表于 2008-11-27 10:18:06

说明当时卡巴也不认识

显示全部楼层 · 发表于 2008-11-27 11:08:24

这东西没上报以前有什么危害动作？似乎对电脑本身没有危害，只是对U盘里的文件有危害？

如果对电脑本身有危害，当时这几个病毒是过了FS的主防？

显示全部楼层 · 发表于 2008-11-27 16:02:54

有文件夹病毒的特征是感染系统后，把U盘的文件夹全部隐藏。而且会修改系统启动项
其他什么行为我没用EQ 也不知道

显示全部楼层 · 发表于 2008-11-27 18:32:32

可以查杀的啊，我见过一次，害惨我了，我还以为中毒了呢，看看才知道fs把里面的数据毁坏了，只剩下一个空壳了！

显示全部楼层 · 发表于 2008-11-27 19:41:05

原帖由 lzbbb 于 2008-11-27 09:12 发表
昨天晚上上报，早上起来看到回复：

这次FS回的这么快？8错

显示全部楼层 · 发表于 2008-11-27 23:46:45

原帖由 ii88 于 2008-11-27 16:02 发表
有文件夹病毒的特征是感染系统后，把U盘的文件夹全部隐藏。而且会修改系统启动项
其他什么行为我没用EQ 也不知道

谢谢指教。我的问题的本意是：这个病毒在上报前如果能过FS的病毒库，那是否过掉了FS的主防？

[ 本帖最后由本拉稀于 2008-11-27 23:49 编辑 ]

[讨论] FS，竟然------不能杀文件夹病毒！！！

本帖子中包含更多资源

评分

回复 6楼本拉稀的帖子

[讨论] FS，竟然------不能杀文件夹病毒！！！

本帖子中包含更多资源

评分

回复 6楼 本拉稀 的帖子

回复 6楼本拉稀的帖子