作者olliekr (歐哩)
看板AntiVirus
標題[資訊] 隨身碟病毒 Rjump
時間Sat Oct 21 03:06:00 2006
就是隨著iPod原廠送出來的那隻
中毒症狀：根目錄出現以下檔案 autorun.inf msvcr71.dll ravmon.exe
且Autorun.inf內容為
[AutoRun]
open=RavMonE.exe e
shellexecute=RavMonE.exe e
shell\Auto\command=RavMonE.exe e
shell=Auto
感染目標為所有儲存媒體 不限制為USB
主要就是開後門，再看看入侵者要幹嘛
參考資訊：
http://vil.nai.com/vil/content/v_139985.htm
清除工具：
http://tinyurl.com/ycloqc
安全模式跑一次，正常模式再跑一次
清除時請先拔除網路線
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.174.138
1F：推 yshinri:推這篇 家裡電腦之前就是中這個 後來是用hijackthis弄掉的 10/21 04:05