作者ummba (accumulation)
看板MP3-player
标题[心得] 湖义病毒
时间Wed Oct 14 03:07:25 2009
其实不是湖"义"啦！不过不重要
这是发生在我的创见MP320上面的故事…
九月初不知道从哪里感染了这个病毒。後来在网上找资料
发现这个病毒会在根目录下产生autorun.inf档。
从以下的autorun可以看到。病毒藏在mp3里的资源回收筒。
然後会把右键→"开启(O)"变成「湖羲(O)」
右键→"档案总管(X)"变成「訧埭夺烩(X)」
[autorun]
OPEN=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\Ghost.exe
shell\open=湖羲(&O)
shell\open\Command=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\Ghost.exe
Bak
shell\open\Default=1
shell\explore=訧埭夺烩け(&X)
shell\explore\Command=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\Ghost.exe
Bak
但是这次没有什麽灾情，原因是中毒之後回家插电脑，小红伞马上把病毒
挡下来删掉了。藏在recyle里的Ghost.exe还有usbmon.dll还有ferry.exe
分别是TR/Drop.Agent.NZ、TR/Agent.gle及WORM/Autorun.KB.1
科科。还好有小红伞。
只是下次不知道要拿什麽东西来装档案去影印店和-4的iBon
报告完毕
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.99.137
1F：推 isimaamenaka:拿SD卡上防写用读卡碟当随身碟用 10/14 11:06
2F：推 AviraTW:影印店跟iBon都很危险，用防写是个办法 10/14 12:14
3F：推 cooljoe1985:我都拿空白光碟去~ 反正可续烧、而且也不值钱XDDD 10/15 14:19