推 angelic0309:我也發生一模一樣的狀況!! 資料後來用finaldata救回… 10/21 23:16
現況:
今天朋友拿隨身碟，接上電腦後
在我的電腦 -> 磁碟槽(隨身碟)的圖案變成資料夾，且出現一點一點的東西
而且開瀏覽器時，會被導入一個car的頁面
隨身碟裡面會出現一個隱藏的IZUCIO//bure.exe 資料夾(無法刪除，要用Unlocker刪除)
還有一個 沒有隱藏的autorun.inf
autorun內容
[autorun]
shellexecute=IZUCIO//bure.exe
shell\\explore\\command=IZUCIO//bure.exe
\糑赻挴庌锇堍?锇??苺婖⺮襣笼?攗
??FKSA?OJMW?QgWLQP?ERKWl?fmjA?KLFP?WLF?Wjfwjfm?skfAP?LFWQjfMJF?W錧囁丿婤侞殎梴
囁曙窔霟鍆樠祣嗛飄笵櫡僿笯怹婐棐侚ˆ紨襜瀊錸閜婤笰曖棩夊棽桾辵衲裗玹婐棐秖鍶馨
廴匊囡冼濮爦濈醛笯厶爁僳蹀彐笥鸉濎瀇ナ窔倛玅婬厒ぐ
open=IZUCIO///bure.exe
icon=IZUCIO//bure.exe
shell\\open\\command=IZUCIO//bure.exe
Shell\\open\\command=IZUCIO//bure.exe
USEAUTOPLAY=1
action=Open folder濳o view file using咗indows啲xplorer
卡巴、Norton企業版皆沒反應
等等附上報告
分析報告
combofix
http://sun.cis.scu.edu.tw/~92a39/upload/40597.txt
hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/40598.txt
Sreng
http://sun.cis.scu.edu.tw/~92a39/upload/40599.txt
※ 編輯: SunFsClony 來自: 163.14.11.12 (10/21 16:04)
※ 編輯: SunFsClony 來自: 123.50.47.90 (10/21 18:16)