[问题] 判断这个autorun.inf是病毒还是正常

楼主: Lo78   2016-02-08 01:43:52
我的随身碟有一个autorun.inf
打开以后 里面是
[AutoRun]
;tJAbRgrKyXNmdnaNtkOPwe iejd flAiLTgqOjqj
opeN =msyomm.exe
;fxqRSkrsDbvlGWuhInKsWn QtPAcg
sheLl\opEn\comMAnd = msyomm.exe
;hqyVYXUsgpQoxDryuS rxsgGjgBhNQywqRaUimhjxGOajdwvw
sHeLl\eXplOre\COmmand= msyomm.exe
;UdaAvcnQPpkp peooIQFqIrysyEvIssh LyvymVEKoqruW ofQISlyolN
SheLL\OPeN\dEfaUlt=1
;vPrl
shelL\AutOPlaY\cOMmand = msyomm.exe
;OJyyG scaMicxjWuueuOPfcRltMo qXPaf
~~~~~~~~~~~~~~~~~
是不是中标了 > <
作者: brianuser (产业废弃物)   2016-02-08 01:47:00
不用判断,一般随身碟就是不会有这个
作者: jh961202 (阿电)   2016-02-08 02:11:00
有中毒,另外请找找看有没有msyomm.exe这玩意,他是病毒
楼主: Lo78   2016-02-08 03:46:00
有耶 砍掉了还是会出来 除非放一个同档名唯独档
作者: brianuser (产业废弃物)   2016-02-08 03:48:00
那你就是中标ING的状态
作者: XDDDD5566 (我绝对没偷吃实验室点心)   2016-02-08 04:58:00
我之前插随身碟 诺顿也说已封锁autorun 但是我的随身碟是空的耶怎摸会这样
作者: fatstan (DPJ)   2016-02-08 07:13:00
有开显示隐藏档案吗?
作者: XDDDD5566 (我绝对没偷吃实验室点心)   2016-02-08 07:40:00
" target="_blank" rel="nofollow">
差随身碟出现这个0.0 我之前用随身别把旧电脑上的资料搬到新电脑上有来这个版问过问题 在上面而已 0.0 怎摸半
作者: go1717 (go一起一起当神)   2016-02-08 10:52:00
建议关闭自动播放 但无法防止手贱去点XD
楼主: Lo78   2016-02-08 13:59:00
我把之前学生版的WIN7灌在usb里面来重灌 其他硬盘没有格式化(还有很多重要的档案)结果重灌WIN7 那个AUTORUN又跑出来好烦啊
作者: s109612044   2016-02-14 22:55:00
如果是win7以下搜寻efix并下载使用看看是否有效...另外,有插过此台电脑的随身碟都要注意

Links booklink

Contact Us: admin [ a t ] ucptt.com