作者sense735 (Min)
看板AntiVirus
标题[问题] 请问USB里面的autorun.inf档
时间Mon May 4 15:59:22 2009
USB随身碟里面出现autorun.inf的隐藏档案
里面的内容是
[AutoRun]
open=otf.cmd
shell\open\Command=otf.cmd
并且在资料夹的旁边还有otf.cmd的档案
请问是否为病毒?因为观看过文章autorun.inf的资讯
大部分都为病毒档,但NOD32却没有侦测到
(之前在其他主机上的NOD32,都会感应到autorun.inf
在A: C: D: E:碟...等出现病毒)
但这次随身碟却没有感应到,autorun.inf会借由正常启动
使病毒产生执行。
另外
关於安装系统(有人已经设定好的Sp**d XP)
这里面有些档案是不是本身就有木马?
因为要破解序号验证?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.230.194.54
※ 编辑: sense735 来自: 61.230.194.54 (05/04 16:04)
1F：推 mp607:autorun跟otf先删了再说 破验证不一定会有木马... 05/04 16:05
2F：→ mp607:不放心的话置底跑一跑 05/04 16:05
※ 编辑: sense735 来自: 61.230.201.171 (05/04 17:06)
3F：→ NotOnSale:查 google: otf.cmd 说是kavo变种 不过没进阶资料 05/05 02:14