[問題] 出現 IZUCIO/bure.exe 的隱藏資料夾

看板AntiVirus (防毒)作者SunFsClony (嚕拉拉)時間15年前 (2010/10/21 15:36)推噓1(1推 0噓 0→)

留言1則, 1人參與討論串1/1

現況: 今天朋友拿隨身碟，接上電腦後在我的電腦 -> 磁碟槽(隨身碟)的圖案變成資料夾，且出現一點一點的東西而且開瀏覽器時，會被導入一個car的頁面隨身碟裡面會出現一個隱藏的IZUCIO//bure.exe 資料夾(無法刪除，要用Unlocker刪除) 還有一個沒有隱藏的autorun.inf autorun內容 [autorun] shellexecute=IZUCIO//bure.exe shell\\explore\\command=IZUCIO//bure.exe \糑赻挴庌锇堍?锇??苺婖⺮襣笼?攗 ??FKSA?OJMW?QgWLQP?ERKWl?fmjA?KLFP?WLF?Wjfwjfm?skfAP?LFWQjfMJF?W錧囁丿婤侞殎梴囁曙窔霟鍆樠祣嗛飄笵櫡僿笯怹婐棐侚ˆ紨襜瀊錸閜婤笰曖棩夊棽桾辵衲裗玹婐棐秖鍶馨廴匊囡冼濮爦濈醛笯厶爁僳蹀彐笥鸉濎瀇ナ窔倛玅婬厒ぐ open=IZUCIO///bure.exe icon=IZUCIO//bure.exe shell\\open\\command=IZUCIO//bure.exe Shell\\open\\command=IZUCIO//bure.exe USEAUTOPLAY=1 action=Open folder濳o view file using咗indows啲xplorer 卡巴、Norton企業版皆沒反應等等附上報告分析報告 combofix http://sun.cis.scu.edu.tw/~92a39/upload/40597.txt hijackthis http://sun.cis.scu.edu.tw/~92a39/upload/40598.txt Sreng http://sun.cis.scu.edu.tw/~92a39/upload/40599.txt ※ 編輯: SunFsClony 來自: 163.14.11.12 (10/21 16:04) ※ 編輯: SunFsClony 來自: 123.50.47.90 (10/21 18:16)