瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 新型U盘病毒将免疫文件夹Autorun.inf改名为 pjkacff
JAYTAO - 2007-6-1 22:23:00
平时我都用U盘免疫程序在U盘生成Autorun.inf文件夹将U盘免疫
免疫了不少病毒 可今天 ... 病毒将我的免疫文件夹Autorun.inf改名为 pjkacff
然后再生成病毒其中的Autorun.inf用记事本打开是:
[AutoRun]
open=ymfqplr.exe
shell\open=打开(&O)
shell\open\Command=ymfqplr.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=ymfqplr.exe
此病毒运行后在 C:\WINDOWS\system32\生成两个可执行文件
具体什么我忘了
下面是我的截图


附件: 835065200761221326.jpg
newcenturymoon - 2007-6-1 22:26:00
请把样本 发送到newcenturymoon1986@yahoo.com.cn加密 123谢谢
JAYTAO - 2007-6-1 22:34:00
已发送 我正想找网络空间呢 
也许是我见识少 误认为是新的 但是的确比我原来见的不一样 还请大虾指点
1
查看完整版本: 新型U盘病毒将免疫文件夹Autorun.inf改名为 pjkacff