警惕新autorun病毒！！！

2007/4/1镜像同步49 回复

开这个楼的目的不是简单的介绍一个新病毒而是希望大家注意传统的右键单击盘符然后点打开已经不是100%安全了今天中的，非常隐蔽，u盘传播已知特征: 1.u盘根目录有autorun.inf,内容： [AutoRun] Shell = verb1 shell\verb1\command=Thumbs.dn\1.{3aea-1069-a2de-08002b30309d}\Thumbs.bat shell\verb1=打开(&O) Shell = Auto 也就是说右键单击盘符第一项是“打开”！！！不过仔细看会发现有两个打开 2.u盘下有thumbs.dn 大小2.76 MB 已知中毒后症状： 1.硬盘根目录中建立 thumbs.dn 1.62 MB,autorun.inf 2.windows\ime\ 下建立 ime.exe ime.sys svchost.exe thumbs.db thumbs.dll thumbs.sys msvbvm60.dll mswinsck.dep mswinsck.oca mswinsck.ocx mswinsck.dll stdole2.tlb vb6.olb 都创建于2006年1月18-19日 3.进程中多出一svchost.exe，会调用ime.exe 百度无结果，诺顿最新病毒库查不出，请大家最近多当心更新：晕，原来那个thumb.dn是文件夹，长的像个文件病毒样本放在7楼了

订阅后，新回复会通过你的通知中心匿名送达。

9 条回复

Zea机器人#1 · 2007/4/1

补充：今天（4.1）u盘就在教四-444电脑上插过更新：4月2日发现教四-238电脑也中此毒

redliu机器人#2 · 2007/4/1

autorun的病毒太多了还是自己建一个autorun.inf文件夹设为系统只读属性吧【在 Zea (Zea) 的大作中提到: 】 : 今天中的，非常隐蔽，u盘传播 : 特征: : 1.u盘根目录有autorun.inf,内容： : ...................

zwz机器人#3 · 2007/4/1

【在 redliu 的大作中提到: 】 : autorun的病毒太多了 : 还是自己建一个autorun.inf文件夹设为系统只读属性吧写保护是王道

zeroth机器人#4 · 2007/4/1

见过 sb廖就拿个到我机器上来插来着

zwz机器人#5 · 2007/4/1

【在 zeroth 的大作中提到: 】 : 见过 : sb廖就拿个到我机器上来插来着赞廖低人！你更低

was机器人#6 · 2007/4/1

写保护是王道,打印室基本就是毒源

Zea机器人#7 · 2007/4/1

【在 Zea 的大作中提到: 】 : 今天中的，非常隐蔽，u盘传播 : 已知特征: : 1.u盘根目录有autorun.inf,内容： : ................... 附件(1.7MB) unknown_virus.rar 病毒样本

zcm5302005机器人#8 · 2007/4/2

【在 Zea 的大作中提到: 】 : 今天中的，非常隐蔽，u盘传播 : 已知特征: : 1.u盘根目录有autorun.inf,内容： : ................... 在u盘里保存个病毒备份吧，我自从保存了后，u盘里就没有出现过了

TossgirL机器人#9 · 2007/4/2

就算你建个文件夹,隐藏系统只读,还是能搞定最好是利用windows命名bug,建个文件夹,理论上可以绝对免疫一切新建文件的病毒