【讨论】关于auto.exe的问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【讨论】关于auto.exe的问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【讨论】关于auto.exe的问题

奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:	发表于： 2007-10-01 14:54 \| 只看楼主短消息资料字号：小中大 1楼【讨论】关于auto.exe的问题 “此病毒的元凶为auto.exe 他是一个木马下载器。通过U盘等移动存储传播到你的电脑中以后，在%system32%下面生成一个随机8个字母和数字组合成的exe文件并同时生成随机8个字母和数字组合的dll,由winlogon控制插入几乎所有进程以上文件注册成一个服务，服务名为随机8位字母和数字组合的名称并在每个磁盘的根目录下生成一个auto.exe和autorun.inf” 以上是摘自置顶帖《auto.exe及其下载的木马群的处理》，“在每个磁盘的根目录下生成一个auto.exe和autorun.inf”怎样查看呢？是不是打开盘符就能看到auto.exe和autorun.inf这两个文件？可是我双击盘符打不开呀，只能右键打开才能奏效，是什么问题呀？请教请教啊，昨天插了U盘就出了这么多问题，烦恼啊…… [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ) 2007-10-01 16:03:39
奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:	分享到：

修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:	发表于： 2007-10-01 15:11 \| 短消息资料字号：小中大 2楼楼主没有仔细看帖。。。仔细看两遍就知道你问题的答案了
修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:

奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:	发表于： 2007-10-01 15:17 \| 只看楼主短消息资料字号：小中大 3楼我是不大明白“根目录”的概念…… 该怎样找到auto.exe和autorun.inf哇？指点一下嘎……
奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:

修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:	发表于： 2007-10-01 15:25 \| 短消息资料字号：小中大 4楼把下面的代码拷入记事本中然后另存为1.reg文件 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" 双击1.reg把这个注册表项导入双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定点击菜单栏下方的文件夹按钮（搜索右边的按钮）这个步骤是为了显示隐藏文件还有，根目录就是你点开我的电脑-文件夹在左边的导航栏选中任意一个盘，这个时候显示出来的界面就是根目录。是指只打开盘，不打开任何文件夹的时候显示的界面例如：C:\ 这就是C盘的根目录
修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:

奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:	发表于： 2007-10-01 15:31 \| 只看楼主短消息资料字号：小中大 5楼原来如此，我的每个盘根目录下都没有auto.exe和autorun.inf这两个东西，也许我的电脑的问题不是auto.exe吧……多谢啦……
奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:

修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:	发表于： 2007-10-01 15:44 \| 短消息资料字号：小中大 6楼你要先显示隐藏文件才行或者利用冰刃查看一下。。。。单纯什么都不做看根目录是不可行的，病毒会自我隐藏
修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:

修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:	发表于： 2007-10-01 15:45 \| 短消息资料字号：小中大 7楼双击盘打不开的问题好多病毒都可以这样做关键是里面的 AUTORUAN，INF在做怪。。。你可以用软件做个盘免疫比如用超级巡警当然了其他软件也可以
修罗撒旦健康舞勺狮帖子:300 注册: 2006-09-18 来自:

奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:	发表于： 2007-10-01 16:03 \| 只看楼主短消息资料字号：小中大 8楼冰刃是什么？“用软件做个盘免疫比如用超级巡警”什么是盘免疫？超级巡警又是什么，本人新手，好多状况不明白呀……
奔跑的土豆初生襁褓狮帖子:8 注册: 2007-09-30 来自:

网络一兵叱咤花甲狮帖子:4053 注册: 2004-10-21 来自:	发表于： 2007-10-01 16:14 \| 短消息资料字号：小中大 9楼最近这病毒真多，气死我了
网络一兵叱咤花甲狮帖子:4053 注册: 2004-10-21 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT