推 mp607:autorun跟otf先刪了再說 破驗證不一定會有木馬... 05/04 16:05
→ mp607:不放心的話置底跑一跑 05/04 16:05
※ 編輯: sense735 來自: 61.230.201.171 (05/04 17:06)
→ NotOnSale:查 google: otf.cmd 說是kavo變種 不過沒進階資料 05/05 02:14
USB隨身碟裡面出現autorun.inf的隱藏檔案
裡面的內容是
[AutoRun]
open=otf.cmd
shell\open\Command=otf.cmd
並且在資料夾的旁邊還有otf.cmd的檔案
請問是否為病毒?因為觀看過文章autorun.inf的資訊
大部分都為病毒檔,但NOD32卻沒有偵測到
(之前在其他主機上的NOD32,都會感應到autorun.inf
在A: C: D: E:碟...等出現病毒)
但這次隨身碟卻沒有感應到,autorun.inf會借由正常啟動
使病毒產生執行。
另外
關於安裝系統(有人已經設定好的Sp**d XP)
這裡面有些檔案是不是本身就有木馬?
因為要破解序號驗證?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.194.54
※ 編輯: sense735 來自: 61.230.194.54 (05/04 16:04)