瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位大大来帮忙看看，是不是木马又卷土重来了！

12   1  /  2  页   跳转页

各位大大来帮忙看看，是不是木马又卷土重来了！

收藏
dragonkym
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-12-05
  • 来自:
发表于： 2008-05-10 00:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

各位大大来帮忙看看，是不是木马又卷土重来了！

前几天中过一次木马，具体情况看下面这个帖子：
http://bbs.ikaka.com/showtopic-8502515.aspx

本来以为已经解决了，可是今天在解压缩一个文件的时候突然发现，在每个分区根目录下都多了个名为“autorun.inf”的隐藏文件夹，用Windows清理助手arswp2和360机器狗专杀工具等检测也没报告什么异常，不知到底是什么问题，附上SREng日志文件，麻烦各位大大们帮忙看看，谢谢了～

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

下载次数:121
文件类型:text/plain
文件大小:
上传时间:2008-5-10 0:16:48
描述:txt
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-05-10 00:19 | 短消息 资料
字号： 小 中 大 2楼

回复：各位大大来帮忙看看，是不是木马又卷土重来了！

日志没看出问题

autorun.inf  如果是文件夹形式存在 那应该是免疫文件夹  不碍事
不认识我没关系，因为我也不认识你。
gototop
 
dragonkym
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-12-05
  • 来自:
发表于： 2008-05-10 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：各位大大来帮忙看看，是不是木马又卷土重来了！

哦，原来是这样啊，明白了～
不过免疫文件夹是怎么回事啊？是什么软件生成的呢？
gototop
 
dibei
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2007-01-23
  • 来自:NJ
发表于： 2008-05-10 00:29 | 短消息 资料
字号： 小 中 大 4楼

回复: 各位大大来帮忙看看，是不是木马又卷土重来了！



引用:
原帖由 dragonkym 于 2008-5-10 0:25:00 发表
哦，原来是这样啊，明白了～
不过免疫文件夹是怎么回事啊？是什么软件生成的呢？


一般是一些安全工具生成的

利用同一目录下不能有相同的文件名的原理来免疫autorun.inf文件的
gototop
 
dragonkym
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-12-05
  • 来自:
发表于： 2008-05-10 00:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：各位大大来帮忙看看，是不是木马又卷土重来了！

哦，那这个“autorun.inf”文件夹顾名思义是免疫Autorun.exe蠕虫病毒的了？
gototop
 
dibei
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2007-01-23
  • 来自:NJ
发表于： 2008-05-10 00:36 | 短消息 资料
字号： 小 中 大 6楼

回复: 各位大大来帮忙看看，是不是木马又卷土重来了！



引用:
原帖由 dragonkym 于 2008-5-10 0:33:00 发表
哦，那这个“autorun.inf”文件夹顾名思义是免疫Autorun.exe蠕虫病毒的了？


不是 是防止病毒自动播放文件autorun.inf的
gototop
 
dragonkym
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-12-05
  • 来自:
发表于： 2008-05-10 00:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：各位大大来帮忙看看，是不是木马又卷土重来了！

那有没有什么办法知道是什么软件生成的吗？
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-05-10 00:45 | 短消息 资料
字号： 小 中 大 8楼

回复: 各位大大来帮忙看看，是不是木马又卷土重来了！



引用:
原帖由 豪斯登堡新郎 于 2008-5-10 0:19:00 发表
日志没看出问题

autorun.inf  如果是文件夹形式存在 那应该是免疫文件夹  不碍事

意见同上。超级巡警、36安全卫士等软件有此功效，用了xdelbox的“抑制再生”后，也会有此情况……
最后编辑超级游戏迷 最后编辑于 2008-05-10 00:46:39
打酱油的……
gototop
 
dragonkym
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-12-05
  • 来自:
发表于： 2008-05-10 00:50 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：各位大大来帮忙看看，是不是木马又卷土重来了！

那应该是360安全卫士顽固木马专杀大全SuperKiller这个软件了，我用了里面的免疫功能……
就是说“autorun.inf ”这个文件夹放着不管也没问题，不用删除，对吧？
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-05-10 00:51 | 短消息 资料
字号： 小 中 大 10楼

回复: 各位大大来帮忙看看，是不是木马又卷土重来了！

不错,那DD无害
打酱油的……
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT