U盘病毒被熊猫云扫了之后……

显示全部楼层 · 发表于 2010-5-8 09:32:21

本帖最后由继续下去于 2010-5-8 09:33 编辑

从单位万恶的电脑上拷东西回来，确信会有毒，就用熊猫和伞一扫，果然又是U盘病毒，

，我是先用熊猫扫的，结果熊猫云抑制了可疑文件，结果还真是给“抑制”了，它不删，再用红伞扫只能到30%就卡住了，重复几次还是一样。我用熊猫云没多久，弱弱问下，是不是如果被熊猫云抑制了，就要自己去判断是不是毒？再如果确认是毒，就要手动删？？在线等

显示全部楼层 · 发表于 2010-5-8 09:36:38

从单位万恶的电脑上拷东西回来，确信会有毒，就用熊猫和伞一扫，果然又是U盘病毒，，我是先用熊猫扫 ...
继续下去发表于 2010-5-8 09:32 AM

直接丟網頁沙盤，再分析看看行為是不是屬於惡意軟件的

http://anubis.iseclab.org/

显示全部楼层 · 发表于 2010-5-8 09:39:43

后面的recycle.exe应该是毒，前几天碰到了的，一个U盘的老毒了。

显示全部楼层 · 发表于 2010-5-8 09:41:54

问题是熊猫只能抑制吗？它抑制之前360还能木马云的，被抑制之后就查不到了，如果不手动删除，哪天不用熊猫了，那不是病毒又复活了？

显示全部楼层 · 发表于 2010-5-8 09:42:08

不清楚，等待LX回答- -#

不过这些抑制文件好像在隔离区也有，试试删除隔离区的文件？

显示全部楼层 · 发表于 2010-5-8 09:44:24

回复 4# 继续下去

已经移到隔离区了

...

显示全部楼层 · 发表于 2010-5-8 09:46:36

特征确认的，会直接删掉
启发出的，会先将其锁定（此时其他程序无法访问被锁定的文件），图标变熊猫头，等待云端分析，如果你不想等，可以在CloudAV主界面的回收站（recycle bin）里直接删掉

显示全部楼层 · 发表于 2010-5-8 09:47:13

刚刚又试了下把熊猫关了，重新插U盘，红伞又提示了，悲剧了
打开U盘熊猫抑制图标还在

显示全部楼层 · 发表于 2010-5-8 09:52:59

谢谢楼上几位，我在隔离区找到了，本来还以为隔离文件都会消失，原来熊猫还在原来位置保留文件，隔离提示说熊猫正在分析，发图给大家看看，这病毒不是很常见的U盘病毒吗？怎么还需要分析？

显示全部楼层 · 发表于 2010-5-8 09:54:37

回复 9# 继续下去

估计是易语言写的，被启发

[已解决] U盘病毒被熊猫云扫了之后……