瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【分享】进来看看,小心以后中标。

1   1  /  1  页   跳转

【分享】进来看看,小心以后中标。

【分享】进来看看,小心以后中标。

今天中毒了。杀了后找到了以下文件 我是第一次遇到
文件名称AutoRun.inf
内容
[AutoRun]
shell\Auto\command=*
shell\打开(&O)\command=*
shell\资源管理器(&X)\command=*

* 是程序名称 就不写了
你放到每个盘根目录下
然后你右键 盘符 看看
没毒的时候 可以看到。每项共有两个。

但是我打开的时候只看到了一个 不知道是怎么回事。把毒清理了就正常了。

所以提醒各位 以后小心哦,尤其是只重做了系统盘 点其它盘一定要小心。
选择打开的时候一定要小心。
最后编辑2007-01-20 13:33:33
分享到:
gototop
 

楼主,可以说得再详细点吗?
看得不太明白~
gototop
 

就是 在 c d e 盘  点右键  多出来 一个“打开 ” 菜单
不仔细看肯定点 “打开”  点了就中毒了。
gototop
 

我曾经写过类似的文章.现在是第二次发了:
http://forum.ikaka.com/topic.asp?board=28&artid=8209763


这个问题(不要用右键打开U盘)还真值得去为此发帖反映......我要考试没有时间,让别人来做吧.

回"天涯狂风":可能不会多出来的,我手头没有U盘,你去验证一下.
gototop
 

这个中毒后的“打开”和没中毒之前的“打开”是一个模样的吗?
gototop
 

三楼的  我要是早看了那个帖子 今天 得省事些啊。

今天就让我遇到了。

中毒的时候是没有多出来 无论点哪个 都得运行毒。

但是系统重做了后,在点 就多出来了。
gototop
 

引用:
【天涯狂风的贴子】三楼的  我要是早看了那个帖子 今天 得省事些啊。

今天就让我遇到了。

中毒的时候是没有多出来 无论点哪个 都得运行毒。

但是系统重做了后,在点 就多出来了。
………………



验证完了......真的错怪你了......如图,多出一个AUTO,多出一个"打开","资源管理器"......看来这个病毒的AUTORUN.INF没有编写好,出了漏洞......

由于在图书馆上机,刚好没有带U盘,为了验证我只好把上面的那段话保存为AUTORUN.INF,放在某一个硬盘,然后重启...

啊,饭堂没有饭吃啦..........

附件附件:

下载次数:157
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-19 18:04:09
描述:



gototop
 

应该不是它没写好而是系统里没有毒,所以显示了两个。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT