作者Argenta (xxx)
看板AntiVirus
標題[問題] autorun.inf到底是不是病毒
時間Wed May 20 22:26:29 2009
手上一顆新的 Buffalo外接式硬碟
我看說明書裡寫
DATA、APP、BUFFALO、Autorun.inf、MobileLaunch.exe不可刪除
但現在autorun.inf又好像很多都是病毒
我不太懂是怎麼了 是有的是毒 有的不是嗎
那這樣我這顆硬碟裡的 要刪嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.68.97.166
1F：→ dick49576111:本身不一定有毒 但被竄改過後就會自己執行病毒程式 05/20 22:33
2F：→ Argenta:那怎麼從內容知道是不是毒呢 在命令提示字元裡 05/20 22:39
3F：→ final01:直接用筆記本打開看 他是是執行哪些動作 05/20 22:40
4F：→ Argenta:open=Notepad.exe 05/20 22:48
5F：→ mantohu:那個應該只是自動執行硬碟廠商付的管理軟體或者加密軟體 05/20 22:59
6F：→ Argenta:那如果有一天它被感染了 我要怎麼去判斷它被感染了呢 05/20 23:15
7F：推 coolshark:留一份最原始的備分 然後自己對照著看吧~ 05/21 00:58
8F：→ coolshark:or只要注意autorun.inf的檔案大小有沒有更動 05/21 00:58
9F：→ coolshark:哪怕差個1K都有可能有問題 05/21 00:59