瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【分享】进来看看,小心以后中标。
天涯狂风 - 2007-1-19 17:23:00
今天中毒了。杀了后找到了以下文件 我是第一次遇到
文件名称AutoRun.inf
内容
[AutoRun]
shell\Auto\command=*
shell\打开(&O)\command=*
shell\资源管理器(&X)\command=*

* 是程序名称 就不写了
你放到每个盘根目录下
然后你右键 盘符 看看
没毒的时候 可以看到。每项共有两个。

但是我打开的时候只看到了一个 不知道是怎么回事。把毒清理了就正常了。

所以提醒各位 以后小心哦,尤其是只重做了系统盘 点其它盘一定要小心。
选择打开的时候一定要小心。
julyleo - 2007-1-19 17:33:00
楼主,可以说得再详细点吗?
看得不太明白~
天涯狂风 - 2007-1-19 17:44:00
就是 在 c d e 盘  点右键  多出来 一个“打开 ” 菜单
不仔细看肯定点 “打开”  点了就中毒了。
horseluke11 - 2007-1-19 17:47:00
我曾经写过类似的文章.现在是第二次发了:
http://forum.ikaka.com/topic.asp?board=28&artid=8209763


这个问题(不要用右键打开U盘)还真值得去为此发帖反映......我要考试没有时间,让别人来做吧.

回"天涯狂风":可能不会多出来的,我手头没有U盘,你去验证一下.
julyleo - 2007-1-19 17:48:00
这个中毒后的“打开”和没中毒之前的“打开”是一个模样的吗?
天涯狂风 - 2007-1-19 17:53:00
三楼的  我要是早看了那个帖子 今天 得省事些啊。

今天就让我遇到了。

中毒的时候是没有多出来 无论点哪个 都得运行毒。

但是系统重做了后,在点 就多出来了。
horseluke11 - 2007-1-19 18:04:00
引用:
【天涯狂风的贴子】三楼的  我要是早看了那个帖子 今天 得省事些啊。

今天就让我遇到了。

中毒的时候是没有多出来 无论点哪个 都得运行毒。

但是系统重做了后,在点 就多出来了。
………………



验证完了......真的错怪你了......如图,多出一个AUTO,多出一个"打开","资源管理器"......看来这个病毒的AUTORUN.INF没有编写好,出了漏洞......

由于在图书馆上机,刚好没有带U盘,为了验证我只好把上面的那段话保存为AUTORUN.INF,放在某一个硬盘,然后重启...

啊,饭堂没有饭吃啦..........

附件: 7836442007119175458.gif
天涯狂风 - 2007-1-20 13:42:00
应该不是它没写好而是系统里没有毒,所以显示了两个。
1
查看完整版本: 【分享】进来看看,小心以后中标。