开启瑞星监控的情况下,删除不掉AUTURUN。INF
系统:XP SP3
瑞星版本:24.00.02.20
IE版本:8.0
问题描述:
刚插入一个U盘,瑞星提示存在威胁,所以执行了查杀。
发现病毒被瑞星删除了,但是存在一个autorun.inf没有被删除,所以就手动删除,删除提示被锁定了
---------------------------
删除文件或文件夹时出错
---------------------------
无法删除 autorun: 访问被拒绝。
请确定磁盘未满或未被写保护
而且文件未被使用。
---------------------------
确定
---------------------------
后来一想是否是RAV限制了删除,所以将瑞星的全部监控关闭之后,就将该AUTORUN.inf成功删除。
建议:1、是否在删除病毒的同时清除掉AUTORUN.inF?
2、不允许创建AUTOUN.inf这个可以理解,但是,却不能删除,这个是否是一个BUG?
附件是该U盘病毒样本。
用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)