关于电脑报U盘装系统文章相关软件中的病毒

2008电脑报第11期U盘装系统文章的下载软件被杀毒软件报毒。查了下,具体报的应该是ujihe.rar/u盘装系统/软件/其他u盘主控芯片使用软件/chipsbank_cmb2080_v4.0.rar/修复工具/auto.iso/下的autosvr.exe文件。

到网上查了下文件信息,又把样本传到在线查毒网站,绝大多数报病毒。

继续搜索,发现有说是U盘芯片中的固有文件,是厂商写入的,因为很多反映新盘就有此文件,参考一个:http://coolman99.blog.163.com/blog/static/2424782720071111528384/ 这里写得就是厂商的文件。还有一篇:http://hi.baidu.com/lixingan/blog/item/ec96d33632539edea2cc2bc4.html (这是说去光盘盘符的)

根据测试,autosvr.exe激活后具体的动作是加入注册表启动项,并在windows目录下释放一个文件:windrives.exe(注意这个文件名曾被报过是病毒文件,不过病毒文件所在位置是在c:\windows\system32下的,而不是上面说的c:\windows下),这个文件会在内存中保护其启动项(确实也象是病毒行为),但在网络活动方面没有发现有什么网络连接。

因此怀疑确实是厂商的文件,用于产生自动运行,所以有的U盘会有光盘盘符。那篇电脑报文章中说的就是在闪存中建立虚拟光盘。

转载请注明:三零网 » 关于电脑报U盘装系统文章相关软件中的病毒

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址