瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 瑞星日志里显示AUTORUN.INF！有图，大侠进来看下！

1   1  /  1  页   跳转页

[求助] 瑞星日志里显示AUTORUN.INF！有图，大侠进来看下！

收藏
tcl4000
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-10-24
  • 来自:
发表于： 2009-12-19 19:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星日志里显示AUTORUN.INF！有图，大侠进来看下！

RT。无意中查看日志 看到的
搜索了全盘 找不到AUTORUN.INF啊
可为什么图上显示是E：AUTORUN.INF呢

是正常还是？？？

全盘扫描了多次 没发现病毒和可疑文件啊！


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )
分享到：
gototop
 
德拉克拉
头像
健康舞勺狮
  • 帖子:248
  • 注册: 2006-12-05
  • 来自:
发表于： 2009-12-19 19:29 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星日志里显示AUTORUN.INF！有图，大侠进来看下！

E盘下的，移动硬盘？还是U盘，还是曾经用过移动设备双击的时候autorun.inf尝试写入报警留下来的记录。
gototop
 
tcl4000
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-10-24
  • 来自:
发表于： 2009-12-19 19:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星日志里显示AUTORUN.INF！有图，大侠进来看下！

版主老锁帖吧！
我找到答案了！

------------------------------
属于正常访问磁盘的常规监控的记录

就算没有autorun.inf文件，系统自身的桌面进程也是会执行访问autorun.inf文件的命令的，2010瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图，并记录日志，哪怕没那autorun.inf文件，也一样阻止一次并记录日志。
也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
gototop
 
tcl4000
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-10-24
  • 来自:
发表于： 2009-12-19 19:33 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星日志里显示AUTORUN.INF！有图，大侠进来看下！

我自己试了下，还真的是这样！
只要你双击任何盘，日志都会随之记录！。。。

我杞人忧天了。。。o(∩_∩)o...哈哈
gototop
 
德拉克拉
头像
健康舞勺狮
  • 帖子:248
  • 注册: 2006-12-05
  • 来自:
发表于： 2009-12-19 19:56 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星日志里显示AUTORUN.INF！有图，大侠进来看下！

不错，学习了，哈哈~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT