查看: 5496|回复: 3
收起左侧

[病毒样本] setupSNK.exe(嫌疑犯)

[复制链接]
3好流氓
发表于 2010-12-23 13:20:24 | 显示全部楼层 |阅读模式
本帖最后由 3好流氓 于 2010-12-26 13:06 编辑

嫌疑犯...
某人装了某类无线网程序...
后,这程序在每个盘符下面生成autorun.inf及setupSNK.exe,造成盘符图标变化...
装程序电脑上是小A及金山卫士,仅拦截并删除autorun.inf...
放行setupSNK.exe...
很是怀疑这个东西...
自己跑了的KIS11和小红伞10均PASS...

扫描如下结果...

http://www.virscan.org/report/f95aab749ec7ad04b3c28da048762bba.html  

全PASS...

-- -- !  对所有自运行且各盘符建autorun.inf的东西一概怀疑...
SO,诸位跑下...

我这网不行,大家去上传各杀软实验室检测吧...

-------------------------------------------------------分割线------------------------------------------------------
【该文件无故丢失,再也找不到了,去百度了下找到以下解释】
从 Autorun.inf 文件运行的可执行文件。如果计算机运行的是 Windows XP SP2,则 Setupsnk.exe 会运行“无线网络安装向导”,并通过存储在 \Smrtntky\Wsetting.wcf 文件中的设置创建一个无线配置文件。如果计算机运行的是 Windows XP SP1 或者是未安装 Service Pack 的 Windows XP,Setupsnk.exe 会提示您打印 \Smrtntky\Wsetting.txt 文件,该文件中包含了无线网络设置。如果该版本 Windows 没有将 UFD 作为固定驱动器列举出来,则 Setupsnk.exe 不会自动执行。
594157544
发表于 2010-12-23 13:22:37 | 显示全部楼层
本帖最后由 594157544 于 2010-12-23 13:22 编辑

文件咧??
我的名字很雷人
发表于 2010-12-24 11:09:38 | 显示全部楼层
装了什么无线程序哩?文件呢?
恋亿晓
发表于 2010-12-24 18:43:44 | 显示全部楼层
文件?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 18:24 , Processed in 0.139347 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表