首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]大家帮我分析一下这个U盘病毒病毒，谢谢！
发表于: 2008-8-12 20:17 5158

[求助]大家帮我分析一下这个U盘病毒病毒，谢谢！

大笨猫 活跃值
2008-8-12 20:17
5158
还是通过老办法：AutoRun.ini来运行，病毒的文件名是随机生成的，病毒文件的图标是文件夹的图标，伪装度很高啊，呵呵，运行后360安全卫士查杀不到，江民能查杀到但是删除不了文件，我手动删除的时候提示是：U盘被写保护，无法删除，就连格式化也不行，最后我拔掉U盘后又安装了Ucleaner先查杀，然后再插入U盘，才把病毒文件给删除了

我就很好奇，病毒是怎样实现"U盘写保护“的呢？对大侠们来说我这问题可能有点弱智，但是我很想知道，有人能告诉我吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
Aker
雪    币： 2134
活跃值： (14)
能力值： (RANK：170 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是有文件在被使用中吧
2008-8-12 20:30
0
sudami
雪    币： 709
活跃值： (2420)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
3 楼
肯定是病毒运行后才能禁用U盘，造成写保护的。
2008-8-12 20:38
0
phikaa
雪    币： 201
活跃值： (31)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
LZ给个样本
2008-8-13 09:36
0
isydg
雪    币： 232
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
有样本吗？给你分析下
2008-8-13 10:19
0
大笨猫
雪    币： 390
活跃值： (37)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
呵呵，我给删了.....
2008-8-13 15:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//