『07.8.1更新』9IN1 U盘、移动硬盘启动盘怀疑有感染病毒

wzw110 · 发表于 2007-7-31 16:07:50

在新版的ckboot.gho里面有个recycled文件夹，怀疑是感染u盘病毒后留下的东西，请作者说明

“小蠕虫变种vb”(Worm.Small.vb)蠕虫病毒，将其自身复制为伪系统正常文件，通过移动设备进行传播。
一、“小蠕虫变种vb”(Worm.Small.vb) 威胁级别：
　　病毒特征：这是一个在Windows平台下的蠕虫病毒。
　　发作症状：病毒运行时将其自身复制为以下伪系统正常文件: C:\Recycled\Recycled\ctfmon.exe；C:\Documents and Settings\当前用户名\开始菜单\程序\启动\ctfmon.exe；并生成以下相关文件: C:\Recycled\INFO2、desktop.ini；C:\autorun.inf。该病毒运行过程中检测用户是否插入软盘，一旦用户插入软盘，病毒将感染该软盘。

用卖咖啡扫描得以下结论

[ 本帖最后由 wzw110 于 2007-7-31 09:26 PM 编辑 ]

hytmtet · 发表于 2007-7-31 16:33:27

这个是回收站文件夹
只要是本地磁盘
在格式化之后
在此分区新建一个文件
再删除一个文件
则会生成recycled目录
里面有回收站

wzw110 · 发表于 2007-7-31 16:38:36

不好意思整错了

[ 本帖最后由 wzw110 于 2007-7-31 04:49 PM 编辑 ]

ck · 发表于 2007-7-31 17:04:00

LZ看图：

wzw110 · 发表于 2007-7-31 19:12:33

不好意思了CK，但还是建议把这个文件删了。留这里给人造成误会

wzw110 · 发表于 2007-7-31 21:33:47

真不知道是怎么搞的

hytmtet · 发表于 2007-7-31 21:36:45

楼主你是不是自己机器中毒
感染了exe和dll文件啊```
这是外置程序文件夹的东东吧`

wzw110 · 发表于 2007-8-3 20:31:24

:L 机器没有问题哈，就只有只个里面才有问题，其他文件夹都没有病毒

hytmtet · 发表于 2007-8-3 20:36:12

楼主不要太相信杀毒软件
上面的那些文件都是压缩包
maotao自己手动压制的

杀毒软件误报而已

穷开心 · 发表于 2007-8-6 15:44:46

？？？？？？？？:o :o :o :o

穷开心 · 发表于 2007-8-6 15:45:52

附件: 您所在的用户组无法下载或查看附件 :o :L

wuzuhai · 发表于 2007-8-6 15:46:31

好用，就不要怕啊。。。。

btvcctv · 发表于 2007-8-13 08:44:45

这些都是小KISS了，清理了就完事儿了

		自动登录	找回密码
密码			注册

『07.8.1更新』9IN1 U盘、移动硬盘启动盘怀疑有感染病毒

浏览过的版块