作者sense735 (Min)
看板AntiVirus
标题Re: [问题] 请问USB里面的autorun.inf档
时间Mon May 4 17:09:02 2009
处理过程:使用NOD32(最新更新档扫描)并无异样
但是於"木马清除大师"发现许多病毒
由於侦测到c:\windows\system32\antiwpa.dll,该病毒砍掉重开机之後发现
XP未认证(认证是木马程式?)还有发现其他病毒的档案。
而後重新灌入XP,在次使用Combofix扫过以後,重新开机还是发现XP未认证。
扫毒报告( 或中毒的档案名称位置 ):
hinet空间以txt文件发表。
http://sense0907.myweb.hinet.net/po/log.txt
※ 引述《sense735 (Min)》之铭言:
: USB随身碟里面出现autorun.inf的隐藏档案
: 里面的内容是
: [AutoRun]
: open=otf.cmd
: shell\open\Command=otf.cmd
: 并且在资料夹的旁边还有otf.cmd的档案
: 请问是否为病毒?因为观看过文章autorun.inf的资讯
: 大部分都为病毒档,但NOD32却没有侦测到
: (之前在其他主机上的NOD32,都会感应到autorun.inf
: 在A: C: D: E:碟...等出现病毒)
: 但这次随身碟却没有感应到,autorun.inf会借由正常启动
: 使病毒产生执行。
: 另外
: 关於安装系统(有人已经设定好的Sp**d XP)
: 这里面有些档案是不是本身就有木马?
: 因为要破解序号验证?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.230.201.171
1F:→ sense735:关於autorun.inf还是会再生,我使用KAVO病毒杀手,产生免疫 05/04 17:11
2F:→ sense735:资料夹,使他不会再生。 05/04 17:12