jwgkvsq.vmx病毒的autorun.inf文件的原理是什么啊？

显示全部楼层 · 发表于 2009-4-20 03:07:32

不明白autorun.inf写成这样为什么也能加载，求高手详细解答。。

AUTORUN.INF文件：

autorun.rar (25.8 KB, 下载次数: 117)

显示全部楼层 · 发表于 2009-4-20 08:04:20

加载不了！

显示全部楼层 · 发表于 2009-4-20 08:12:01

注释多，；后是注释，很多东西都是忽略的，详细的你查下资料吧
主要这句
shelLExECUte=RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

显示全部楼层 · 发表于 2009-4-20 08:20:31

文件好像加密了,银砾石是如何看到源文件的?

显示全部楼层 · 发表于 2009-4-20 08:28:15

又见conficker病毒http://bbs.kafan.cn/viewthread.p ... p;page=1#pid6268372

显示全部楼层 · 发表于 2009-4-20 08:30:08

把;这一行后面的所有都删除
所有的小黑块等这样的全部删除，就可以看到了


[AUTorUN

; 臕瘶鰈軍q?t蜬VW滮袱?
AcTION =打开文件夹以查看文件







  icon =%syStEmrOot%\sySTEM32\sHELL32.Dll       ,4

;璓r譙o郉WWCfDnhTvVQya炪?
;獹崾

;qTJシr

显示全部楼层 · 发表于 2009-4-20 09:13:38

如何加密？如何解密?

显示全部楼层 · 发表于 2009-4-20 17:14:22

原帖由 银砾石 于 2009-4-20 08:12 发表
注释多，；后是注释，很多东西都是忽略的，详细的你查下资料吧
主要这句
shelLExECUte=RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

原来如此

，明白了，谢谢~~

[已解决] jwgkvsq.vmx病毒的autorun.inf文件的原理是什么啊？