瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 求助,这个病毒AUTORUN.INF
徐晨娜的鱼 - 2009-12-10 22:37:00


那个三分别是C:D:E:用杀软,还有其他软件怎么都查不出来毒。怎么回事噢~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)
happysunday2003 - 2009-12-11 13:12:00
可能是中毒,建议扫描日志发上来

要不就是免疫文件

免疫文件的可能性很小

扫日志吧
小威先生 - 2009-12-15 16:56:00
这个不是病毒,这个是系统加固,我的机子上也有这个,单位的机子上也有,这个好像是文件访问哪个盘符时才会出现,典型情况下是插入U盘时右下角出现KAKA的U盘免疫,这时就出现U盘的这个系统加固了!
天月来了 - 2009-12-15 18:01:00
属于正常访问磁盘的常规监控的记录

就算没有autorun.inf文件,系统自身的桌面进程也是会执行访问autorun.inf文件的命令的,2010瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图,并记录日志,哪怕没那autorun.inf文件,也一样阻止一次并记录日志。

也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
今天要下雨 - 2009-12-27 22:20:00
学习下
1
查看完整版本: 求助,这个病毒AUTORUN.INF