banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... vấn đề về file autorun của w32.secretBMT.worm  XML
  [Question]   vấn đề về file autorun của w32.secretBMT.worm 14/12/2009 06:13:25 (+0700) | #1 | 200578
[Avatar]
handaewoo
Member

[Minus]    0    [Plus]
Joined: 07/11/2009 19:10:38
Messages: 207
Location: Korea
Offline
[Profile] [PM] [Email]
Có lần máy em bị nhiễm con w32.secretBMT.worm trên , lúc diệt bằng tay thấy nó tạo ra 2 file autorun . 1 cái là autorun.inf cái kia là autorun.inf.bak .Mấy anh cho em hỏi tại sao như vậy ? Worm tạo ra 2 file autorun nôi dung giống nhau để làm gì ?
Bi Kịch Antivirus Vietnam = BKAV
[Up] [Print Copy]
  [Question]   vấn đề về file autorun của w32.secretBMT.worm 14/12/2009 12:20:48 (+0700) | #2 | 200599
trojan88
Member

[Minus]    0    [Plus]
Joined: 13/12/2009 03:23:26
Messages: 3
Offline
[Profile] [PM]
file autorun.inf.bka kia là kái file auto run đã bị vô hiệu hóa!bản thân nó không còn hoạt động nữa.virus mà bạn nhiễm phải đã tự tạo ra 1 file autorun khác để khởi chạy nó.nếu bạn không tin hãy quét thử 1 file nhiễm virus vào file autorun trong USB,đuôi file autorun sẽ có thêm .bka vào cuối nhưng nó không tạo ra 1 file autorun nào khác,còn con của bác thì em hông pít,có lã mã của nó đc viết như vậy...
[Up] [Print Copy]
  [Question]   vấn đề về file autorun của w32.secretBMT.worm 14/12/2009 23:10:05 (+0700) | #3 | 200666
[Avatar]
kamikazeq
Member

[Minus]    0    [Plus]
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
[Profile] [PM] [Yahoo!]
Đoán:
_ Dính malware xài autorun.inf
_ Sau đó có xài 1 soft bảo vệ autorun. Và soft này đã đổi tên file autorun.inf --> autorun.inf.bak nhằm vô hiệu chức năng autorun của malware.
_ Malware lúc ấy còn sống thấy rằng file autorun.inf của mình không còn tồn tại, nó sẽ tạo lại để đảm bảo vẫn lây tốt theo phương thức autorun.

--> có 2 file như bạn thấy.
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|