病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记
« rimmptsk.sys / rixdptsk.sysNSP.exe XSBMON.EXE dstdisk.exe »
分享到:

关于电脑报U盘装系统文章相关软件中的病毒

  2008电脑报第11期U盘装系统文章的下载软件被杀毒软件报毒。
软件包的下载地址:http://download.shudoo.com/soft/utilitie/system/251/439751.shtml
电脑报论坛有人发帖说发现病毒:http://bbs.shudoo.com/viewthread.php?tid=1364474http://bbs.shudoo.com/viewthread.php?tid=1373959

  查了下,具体报的应该是ujihe.rar/u盘装系统/软件/其他u盘主控芯片使用软件/chipsbank_cmb2080_v4.0.rar/修复工具/auto.iso/下的autosvr.exe文件。

  到网上查了下文件信息,又把样本传到在线查毒网站,绝大多数报病毒。

  继续搜索,发现有说是U盘芯片中的固有文件,是厂商写入的,因为很多反映新盘就有此文件,参考一个:http://coolman99.blog.163.com/blog/static/2424782720071111528384/ 这里写得就是厂商的文件。还有一篇:http://hi.baidu.com/lixingan/blog/item/ec96d33632539edea2cc2bc4.html (这是说去光盘盘符的)

  根据测试,autosvr.exe激活后具体的动作是加入注册表启动项,并在windows目录下释放一个文件:windrives.exe(注意这个文件名曾被报过是病毒文件,不过病毒文件所在位置是在c:\windows\system32下的,而不是上面说的c:\windows下),这个文件会在内存中保护其启动项(确实也象是病毒行为),但在网络活动方面没有发现有什么网络连接。

  因此怀疑确实是厂商的文件,用于产生自动运行,所以有的U盘会有光盘盘符。那篇电脑报文章中说的就是在闪存中建立虚拟光盘。

转载时请注明:转载自 Storm_Center  原文地址:http://www.stormcn.cn/post/103.html
——凡文章内未标注转载来源者均为原创文章 【恭候您的意见】 谢谢!——

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 腾讯微博:
  • 订阅博客:
  • 新浪微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场. [关于我] [网站地图] [联系邮箱]. 闽ICP备09000343号
Copyright 2008-2012 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. [返回顶部]