作者ronavensia (萝娜凡西亚)
站内AntiVirus
标题[问题] 自己设的autorun资料夹会自动更改档名?
时间Wed Jun 25 20:05:49 2008
就是我自己设的autorun.inf资料夹
最近发现它自己把档名变成avtorun耶
後来重设的时候 u 还是会自动变成 v
想请问板上高手这是怎麽回事?
最近又真的中了一次autorun病毒
实在是挥之不去的恶梦...
已经不知道是第几百次了说....
如果有OP到我很抱歉
到时候我就自己删除...
谢谢!
PO文前请先阅读下列指示:
1.在PO文前请先阅读置底 "PO文前需先作的事"以及 "FAQ" 後,如无法解决在PO文
如不清楚是否为中毒问题者请先使用本身电脑安装的扫毒软体或线上扫毒做全机扫描
如扫描无问题者请於此分类即 [问题] 格式PO文
如有防毒软体或系统分析软体使用上问题则请使用 [软体] 格式PO文
如有扫描到病毒者,请将扫描结果纪录下来後使用 [中毒] 格式PO文
但问题不见得一定是中毒造成的这点请注意,如不是病毒造成者请至相关专版询问
2.请将问题描述在下方:并将下方系统分析软体附上 (使用说明附在最下方)
Combofix :
HIJACKTHIS:
Sreng :
3.系统分析软体使用说明: ( 请按Page Down,下方有说明 )
依照下方执行方式执行完毕之後,将扫描结果传到置底空间Po上来
如置底空间无法使用则请使用 http://www.kotuha.com
Combofix:http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
执行後,提示Type 1 to continue,or 2 to abort,输入1,然後按Enter
执行过程中请 "完全" 不要动电脑,时间大约为 1-10 分钟。
扫描完成後会自动开启一个纯文字档 (或两个,取其中的Combofix.txt或log.txt)
Hijackthis:
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
执行後,选 Do A System Scan And Save A Logfile
SRENG:
下载 http://olliekr.googlepages.com/SREng.PIF
执行主程式,进入 Smart Scan 页面
勾选 Verify The Digital Signature of Process Modules
按下 SCAN,跑完之後跳出的视窗按左下方Save report
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.127.59.189
1F:推 kavo5566:囧 真的假的= = 06/25 20:36
2F:推 ainamk:满新的变种,会把既有的autorun给更名XD 06/25 20:42
3F:推 KINGTIGERX:这未免也太强了..... 06/25 20:52
4F:推 ilanese:终於出现了吗? 06/25 21:00
5F:→ yukitowu:这种过度阳春的方法 本来就不推荐... 会推只是因为它相对 06/25 22:28
6F:→ yukitowu:其他方法 这个简单又快速而已 会有变种一点都不意外... 06/25 22:28
7F:推 ainamk:反而会增加他被抓到的机会就是XD 我自己在五月底就有看过 06/26 01:04