火绒把移动硬盘的图标自启动autorun.inf报可疑的异常项目

TeacherLiChong

西部数据的移动硬盘
【计算机】窗口里的【磁盘图标】在硬盘根目录下是【autorun.inf】文件关联的ico图标文件。
使用移动硬盘时火绒都要求修复这个文件。如果删除了话移动硬盘就不会显示西部数据的图标。
U盘容易感染autorun.inf病毒，但我这个文件没有可疑行为，官网买来硬盘就有的。
不禁对火绒的报毒方式存疑，看见文件名是autorun.inf就报警，火绒报毒只凭文件名就报毒了吗？
不通过分析文件的行为就报毒吗？

w-tekeze

我是加入信任来处理。。。这个问题以前就反映过了，等官人来看吧。。

Chang_Feng

您好，对于autorun.inf火绒的处理策略不是报毒，而是报“可疑AUTORUN”。由于 autorun.inf 经常会被Worm（蠕虫病毒）利用，且在用户日常使用中此类病毒非常常见，为了 autorun.inf 不被此类病毒利用，火绒会提示并建议用户进行修复。修复后，火绒会删除autorun.inf文件，您所上传的文件没有病毒威胁，如果您想保留该文件相关功能，可以选择“暂不处理”。

TeacherLiChong

关键是每次选择“暂不处理”后，下次插入移动硬盘又要提示修复autorun.inf。
这个弹窗很不智能呀？

TeacherLiChong

而且我如果给单位小白的同事电脑推荐安装火绒，这种误报窗口小白是没法判断的，只会点击修复误杀了。
有这种低级误报的话，害的我根本不敢推荐火绒给同事，也不敢在单位几十台电脑里安装火绒。

debug

这个文件杀了又没事

K-毅

自v系统后这个文件容易造成U盘病毒感染  已被禁止   还有火绒禁止  你可以去系统设置呢开启 不用火绒修复 可能火绒监测机制有问题
这个文件本是火绒禁止 后面就不该在出现修复这个文件提示 监测机制有问题

ww-tekeze

TeacherLiChong 发表于 2018-5-5 17:33
而且我如果给单位小白的同事电脑推荐安装火绒，这种误报窗口小白是没法判断的，只会点击修复误杀了。
有这 ...

6楼说得对，除非是自己编辑特意添加的，否则杀了就杀了吧，不仅是火绒，好些杀软也会报的，不存在多少误杀的问题。。

PS：我的微PE工具箱做的U启动，也是自己加了个图标文件，想保留这个Autorun.inf，那加入白名单就行了。