PCの修理が必要ですか?
専門家に頼む
????VBS/Autorun.l2
????23/01/2008
?????????
????????
?????
?????????
????????????
?????????????
????????6.053 ???
MD5???????153e90f0ca2a0de93da62e6789c91f22
IVDF???????7.00.02.35 - 2008年1月23日水曜日

 ???? ????
    Autorun feature (jp)


??
   •  McAfee(?????) VBS/Autorun.worm.au
   •  Sophos(????) W32/Autorun-AWJ
   •  Panda VBS/Autorun.EB
   •  Eset VBS/AutoRun.L
   •  ??????????(Bitdefender)? Trojan.VBS.Autorun.ACS


????????/OS?
   • ?????? 2000
   • ?????? XP
   • ?????? 2003


???
   • ?????????????
   • ????????????????
   • ?????????

 ???? ??????????????????
   • %????% \UserConfig.vbs



??????????????
   • %TEMPDIR%\username.bat
   • %TEMPDIR%\username.txt
   • %SYSDIR%\username.txt
   • %TEMPDIR%\TempCmd.cmd
   • %TEMPDIR%\TempReg.reg



???????????????

%TEMPDIR%\TempReg.reg ?????????????????????????????
   •

%SYSDIR%\username.txt
%????% \autorun.inf ?????????????????????????????
   •

%TEMPDIR%\username.txt
%TEMPDIR%\username.bat ????????????????
%TEMPDIR%\TempCmd.cmd ????????????????



??????????????????

?????????????????????????
   • cmd /c ""C:\Temp\TempCmd.cmd" "


?????????????????????????
   • regedit /s C:\Temp\TempReg.reg


?????????????????????????
   • cmd /c ""C:\Temp\username.bat" "

 ????? ???????????????????????????????????

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "RunUserConfig"="%TEMPDIR%\UserConfig.vbs"



???????????????????

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   ????
   • "ShowSuperHidden"=dword:0x00000000

説明の挿入者 Petre Galan の 2010年4月1日木曜日
説明の更新者 Petre Galan の 2010年4月1日木曜日

戻る . . . .
https:// このウィンドウは暗号化されています。