[讨论]Recycled病毒传播方式 Recycled, 病毒传播, 讨论

虚竹

[讨论]Recycled病毒传播方式
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：fhod


帮朋友电脑杀毒时..插上自己的移动硬盘找工具...回家后把移动硬盘插上打开一个盘后发现自己进程里多了个
Recycled.exe和msvci.exe才意识到自己中毒了..肯定是移动盘带来的..可我检查了下..并不像以前U盘传播的病毒那样右击盘符的话会出现auto而且直接双击是打不开那个盘的..

偶对这个U盘病毒的传播方式感了兴趣
在DOS下dir/a看了下多了三个文件
AutoRun.inf
msvci.exe
Recycled.exe

用了一些方法把这三个文件提取出来..问题一定出在AutoRun.inf上

打开看了下跟AutoRun.inf的病毒是有区别的

这个病毒AutoRun.inf文件内容如下

[autorun]
OPEN=Recycled.exe
shell\open=打开(&O)
shell\open\Command=Recycled.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=Recycled.exe


怪不得呢..我被这个打开欺骗了..无论是右击打开..还是资源管理器都是运行了Recycled.exe

但是他又是怎么在运行Recycled.exe后又打开那个目标盘的呢

我想很有可能是Recycled.exe里某段代码..在运行成功Recycled.exe后又打开目标盘的...但我不会反汇编也没有具体分析..特把病毒体上传..对此病毒有意思的可以分析下..

别的不说..就是他那个AutoRun.inf值得引荐的..以后写传播的病毒可以借用.
附件
Recycled.rar (53 KB)
2007-4-21 16:28, 下载次数: 63

帖子899 精华16 积分6857 阅读权限150 性别男 在线时间534 小时 注册时间2004-12-6 最后登录2008-7-24 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

poc
晶莹剔透§烈日灼然