[MD5:05B314]U盘里出现的autorun.inf,有个别杀软可能是误报

显示全部楼层 · 发表于 2007-6-25 13:32:10

多引擎几个有报的:

Antivirus	Version	Update	Result
AhnLab-V3	2007.6.21.1	06.25.2007	TextImage/Autorun.B
DrWeb	4.33	06.25.2007	Win32.HLLW.Autoruner
McAfee	5059	06.22.2007	Generic component

显示全部楼层 · 发表于 2007-6-25 13:35:45

事实说明，你的u盘有病毒了，恭喜你，叫做ghost.pif
不过这个东西，杀不杀无所谓。。

显示全部楼层 · 发表于 2007-6-25 13:41:14

直接扫描：

阻挡：
已由访问保护规则禁止E:\Downloads\test\autorun\autorun.inf
防病毒标准保护:禁止远程创建自动运行文件
已阻止的操作: 创建

内容：
[autorun]
open=Ghost.pif
shellexecute=Ghost.pif
shell\Auto\command=Ghost.pif
shell=Auto

U盘病毒：
http://www.piaoboren.com/blog/article.asp?id=145
http://bbs.cfan.com.cn/viewthread.php?tid=537037

显示全部楼层 · 发表于 2007-6-25 14:14:36

这种文件费尔是会报的，lz将ghost.pif上传看看

显示全部楼层 · 发表于 2007-6-25 15:18:45

AUTORUN.INF又不是病毒

显示全部楼层 · 发表于 2007-6-25 16:27:06

见过了，那是AV终结者的一种，我们学校一个星期几只变种，我上传两个上来吧。
小心，插入explorer.exe进程，在IE的文件夹生成东东...

显示全部楼层 · 发表于 2007-6-25 16:34:34

密码是什么。。

[病毒样本] [MD5:05B314]U盘里出现的autorun.inf,有个别杀软可能是误报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 Cloud018 的帖子