瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ◎◎◎一段病毒中的文本代码 请帮我看看◎◎◎【求助】

1   1  /  1  页   跳转页

◎◎◎一段病毒中的文本代码 请帮我看看◎◎◎【求助】

收藏
孤狼野豹
头像
拙长孩提狮
  • 帖子:74
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-03-02 16:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

◎◎◎一段病毒中的文本代码 请帮我看看◎◎◎【求助】

U盘病毒  双击U盘显示拒绝访问    F8下杀毒无效
任何U盘接入带病毒的电脑    拔出后多出隐藏文件 autorun.inf  autorun.exe  还有个隐藏文件夹 RECYCLER  删除后U盘恢复正常    但是那台带病毒的电脑上的病毒清除不了    任何U盘一插就中标

将autorun.inf用文本打开  代码如下:

[autorun]
open=
shell\open=打开(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir


那位知道这些代码表示什么意思  麻烦帮我看下  谢谢
最后编辑2007-03-05 13:57:48
分享到：
gototop
 
奇迹天下
头像
叱咤花甲狮
  • 帖子:2935
  • 注册: 2004-07-01
  • 来自:
发表于： 2007-03-02 16:52 | 短消息 资料
字号： 小 中 大 2楼

每次自动打开位于当前盘符下的RECYCLER文件夹下的autorun.exe文件
gototop
 
星10000
头像
快乐黄口狮
  • 帖子:216
  • 注册: 2007-02-28
  • 来自:
发表于： 2007-03-02 16:53 | 短消息 资料
字号： 小 中 大 3楼

凝逸杀毒
503165656.ys168.com
用这个
他会自动 杀了他的

===========





[autorun]
open=
shell\open=打开(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir

===========
毒在 RECYCLER\autorun.exe 下
gototop
 
ppdog
头像
飘泊而立狮
  • 帖子:837
  • 注册: 2005-05-31
  • 来自:
发表于： 2007-03-02 17:00 | 短消息 资料
字号： 小 中 大 4楼

好像是用右键和资源管理器时自动运行病毒文件，建议用iceword或winrar尝试删除
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-03-02 17:07 | 短消息 资料
字号： 小 中 大 5楼

引用:
【ppdog的贴子】好像是用右键和资源管理器时自动运行病毒文件，建议用iceword或winrar尝试删除
………………



病毒越来越无耻了
非让人用第三方的方式进
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2007-03-02 17:10 | 短消息 资料
字号： 小 中 大 6楼

autorun.inf autorun.exe

把这俩个文件删除就行..
gototop
 
我是来来
头像
初生襁褓狮
  • 帖子:1058
  • 注册: 2006-09-13
  • 来自:
发表于： 2007-03-02 17:49 | 短消息 资料
字号： 小 中 大 7楼

删除那个.
如果删了又有,请把那个压缩发到lailai@nihao.cn.
(请设个解压密码)
gototop
 
孤狼野豹
头像
拙长孩提狮
  • 帖子:74
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-03-05 14:07 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

被这个病毒搞的浇头烂额得时候  看到网上一个帖子  把自动服务禁止掉就可以了（就是把电脑自动运行这个服务停掉）  试了下
果然可以了    病毒还在我电脑里    但是发挥不了作用了    懒的管了  谢谢各位
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT