关于u盘病毒，关于最新版360卫士

显示全部楼层 · 发表于 2010-9-7 15:59:53

回复 58楼 laha369 的帖子

明显指向伪XLS病毒，那么自动播放有没打开呢？
就是说插入U盘后fun.xls.exe是否运行了？如果都没运行，那主防如何拦截，只能扫描扫到了。

所以病毒是否自动运行了对判断主防很重要！！！！！！！！！！！！！！！！！

显示全部楼层 · 发表于 2010-9-7 16:01:02

回复 6楼 sasgzt 的帖子

其实都在硬盘的，用任软的专杀或者XT这些安全工具去掉文件夹的隐藏属性就看到文件夹里

显示全部楼层 · 发表于 2010-9-7 16:29:03

此问题已经修改并测试中，最近会解决此问题！

显示全部楼层 · 发表于 2010-9-7 16:58:19

回复 61楼 leisong 的帖子

同一台电脑，金山卫士的实时保护是直接清除病毒并且还原正常文件夹的

显示全部楼层 · 发表于 2010-9-7 16:58:52

回复 59楼 laha369 的帖子

各分区下生成
Autorun.inf、fun.xls.exe
并且，生成各分区根目录下与文件夹同名的文件夹图标文件，并隐藏同名文件夹
并生成
C:\Documents and Settings\Administrator\wuaucldt.exe
C:\Program Files\EXPLORER.EXE
C:\WINDOWS\system32\runouce.exe
C:\WINDOWS\system32\wuaucldt.exe
C:\WINDOWS\Temp\wpv641283850910.exe
C:\WINDOWS\system32\regedit.exe

解决
删除上述文件，修改注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
删除键值
<Runonce><C:\WINDOWS\system32\runouce.exe>
<wuaucldt><c:\windows\system32\wuaucldt.exe>
<Regedit32><C:\WINDOWS\system32\regedit.exe>
<userini><C:\WINDOWS\explorer.exe:userini.exe>

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除键值
<userini><C:\WINDOWS\explorer.exe:userini.exe>

显示全部楼层 · 发表于 2010-9-7 16:59:08

回复 62楼 Conners 的帖子

希望360能一站解决啊，我也知道有那些工具....

显示全部楼层 · 发表于 2010-9-7 16:59:40

呃还行吧

显示全部楼层 · 发表于 2010-9-7 17:00:07

回复 66楼 laha369 的帖子

早期刚出来的时候我还以为我手机的DISK丢了

显示全部楼层 · 发表于 2010-9-7 17:34:38

回复 68楼 Conners 的帖子

你手动解决的？？那个日志是什么hips纪录的啊？？

显示全部楼层 · 发表于 2010-9-7 18:16:02

回复 69楼 laha369 的帖子

不是HIPS，自己人工分析

[砖头] 关于u盘病毒，关于最新版360卫士