sxs2.exe这个常见的U盘病毒，Nod32居然报未知，还让它运行和添加自动运行的注册表项！

显示全部楼层 · 发表于 2007-3-7 14:07:46

的确如楼上所言,红伞鼠标指上就报了

显示全部楼层 · 发表于 2007-3-8 09:29:42

能杀的啊,我们公司电脑上的病毒就是这,统统杀掉!

显示全部楼层 · 发表于 2007-3-8 10:07:00

那又如何,又不是查不出来,即便在U盘上运行了在本机上产生的副本也会被nod干掉阿

正常人谁会把监控停掉再运行程序的?

虽然报未知可能是病毒库原因,但是也足以说明nod启发的强大啊

显示全部楼层 · 发表于 2007-3-9 14:03:33

不是停掉监控运行程序，而是病毒感染了我的U盘或移动硬盘，病毒是在Nod32监控下运行的。

例如这样，我经常通过移动硬盘和别人共享东西。我的移动硬盘出去转一圈回来之后感染了一些病毒、木马，分区的根目录有病毒创建的autorun.inf文件。当我照常双击打开移动硬盘的分区浏览文件时，病毒或者木马就会运行，虽然它复制到硬盘上的副本会被Nod32清除，但移动硬盘上面的病毒还是照样运行啊。有些人的移动硬盘是长时间接在电脑上，当硬盘一样用的。这样就跟病毒感染了硬盘一样啦。如果我还照常上Q，玩网游，我的个人信息就有可能被盗了。
以上情况完全有可能发生，你说有没有危险啊。

Nod32的启发式本来可以查到这些病毒的，但这样的情况下病毒还是运行了……

[ 本帖最后由 winark 于 2007-3-9 20:52 编辑 ]

显示全部楼层 · 发表于 2007-3-9 15:18:37

这个早一个月我就碰上了而且你看日志就知道了被修改时间了 1981年然后NOD32反应过来了改回时间没扩散但是注册表已被修改不能查看隐藏文件了

而且两个SXS2.exe在进程里它连反应都没有

现在试能杀了

[ 本帖最后由 favorblue 于 2007-3-9 15:28 编辑 ]

显示全部楼层 · 发表于 2007-3-10 12:13:16

所以说要放心使用nod的话，配套一个hips软件是非常必要的。

显示全部楼层 · 发表于 2007-6-6 22:00:45

原来当初一直没有人上报……

显示全部楼层 · 发表于 2007-6-6 22:03:08

原来一直没人上报！！！

ps：网络错误发重复了，删吧……

[ 本帖最后由傻猪猪米走鸡于 2007-6-6 22:07 编辑 ]

[讨论] sxs2.exe这个常见的U盘病毒，Nod32居然报未知，还让它运行和添加自动运行的注册表项！