现况: 今天朋友拿随身碟，接上电脑後 在我的电脑 -> 磁碟槽(随身碟)的图案变成资料夹，且出现一点一点的东西 而且开浏览器时，会被导入一个car的页面 随身碟里面会出现一个隐藏的IZUCIO//bure.exe 资料夹(无法删除，要用Unlocker删除) 还有一个 没有隐藏的autorun.inf autorun内容 [autorun] shellexecute=IZUCIO//bure.exe shell\\explore\\command=IZUCIO//bure.exe \糑赻挴庌锇堍?锇??苺婖⺮襣笼?攗 ??FKSA?OJMW?QgWLQP?ERKWl?fmjA?KLFP?WLF?Wjfwjfm?skfAP?LFWQjfMJF?W錧嗫丿婤侞殎梴 嗫曙窔霟钔樠祣嗛飘笵櫡僿笯怹婐棐侚ˆ紨襜瀊铼閜婤笰暧棩夊棽桾辵衲裗玹婐棐秖锶馨 廴匊囡冼濮爦濈醛笯厶爁僳蹀彐笥鸉濎瀇ナ窔倛玅婬厒ぐ open=IZUCIO///bure.exe icon=IZUCIO//bure.exe shell\\open\\command=IZUCIO//bure.exe Shell\\open\\command=IZUCIO//bure.exe USEAUTOPLAY=1 action=Open folder濳o view file using咗indows啲xplorer 卡巴、Norton企业版皆没反应 等等附上报告 分析报告 combofix http://sun.cis.scu.edu.tw/~92a39/upload/40597.txt hijackthis http://sun.cis.scu.edu.tw/~92a39/upload/40598.txt Sreng http://sun.cis.scu.edu.tw/~92a39/upload/40599.txt ※ 编辑: SunFsClony 来自: 163.14.11.12 (10/21 16:04) ※ 编辑: SunFsClony 来自: 123.50.47.90 (10/21 18:16)