首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]我们学校的U盘病毒 0.00雪花
发表于: 2012-4-26 17:22 1397

[旧帖] [求助]我们学校的U盘病毒 0.00雪花

heiheiabcd 活跃值
4
2012-4-26 17:22
1397
用PEiD查下，发现是VB写的，中毒之后无法显示系统隐藏文件，C盘，D盘的文件夹全部变成了系统隐藏属性，并且病毒还新建和文件夹的名字一样，图标一样的应用程序

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
  • 1.zip （92.34kb，12次下载）
收藏
免费 ・0
支持
分享
最新回复 (5)
parkchang
雪    币： 26
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是啊，这种病毒Win32/AutoRun.ACL 蠕虫在学校中最多了，尤其是文科类学校、打印店、洗像店等，但只要装上合适的杀毒软件，一般还是可以对付的。
2012-4-27 12:48
0
heiheiabcd
雪    币： 446
活跃值： (186)
能力值： ( LV12，RANK：230 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我最感兴趣的是中了病毒后无法显示系统隐藏文件，查看下了注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 都很正常，貌似病毒也没用什么驱动
2012-4-27 15:42
0
zxqloveyou
雪    币： 215
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我学校貌似也有这种……
2012-4-28 16:08
0
Backlight
雪    币： 239
活跃值： (41)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我们学校机房也有病毒，等会我也传上来。大家一块研究一下
2012-4-28 19:17
0
heiheiabcd
雪    币： 446
活跃值： (186)
能力值： ( LV12，RANK：230 )
在线值：
发帖
回帖
粉丝
私信
6 楼
真想看看病毒的源码
2012-5-1 20:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//