很郁闷，很不一般的木马
十月 5th, 2008 Tags: 日常前天在朋友的机器上用了一下U盘，莫名其妙的中了一种什么木马；它会把U盘的正常文件夹隐藏了，包括回自动修改文件查看设置项，把所以的隐藏文件设置为不显示，隐藏已知的扩展文件名；然后又会自己生成跟正常文件同名的文件（有几个文件夹，就回生成几个文件），生成的文件图标都是跟文件夹一样的图标，并且是执行文件exe的（因为隐藏了已知后缀一时根本分辨不出来）所以就双击打开了，打开就发现问题了，几个cmd窗口执行完毕，机器的ie浏览器就不能用了！我先用360修改了一下启动项，然后修复ie！下载了一个微点查杀一遍，看似清楚干净了！
但是我的U盘就出现问题了，整个U盘里的文件夹都不能显示了，属性U盘容量还在！我认为没有查杀干净，就在下载了一个free avg有查杀了一遍，不行。。。。用木马杀客…….木马克星都来了一遍；都没有查杀根毛出来，文件夹还是不能显示；usbkill防火墙浏览U盘也不能显示文件夹，用了n个浏览工具都一样，安全模式，别的机器同样！我把整个U盘复制出来也不能显示，压缩了再查看也不能显示，只有属性的mb还在！
其它文件都正常，就是丫的文件夹不能显示，下面截图，足够我郁闷了，这个木马不简单！
U盘的使用很正常，显示的容量证明我的文件夹一定还再！其它的文件就400多mb!
现在全选U盘的文件属性就只有400mb，肯定不包括隐藏的文件夹！
收藏: 
.text:''):(d.getSelection?d.getSelection():'');void(keyit=window.open('http://my.poco.cn/fav/storeIt.php?t='+escape(d.title)+'&u='+escape(d.location.href)+'&c='+escape(t)+'&img=http://www.h-strong.com/blog/logo.gif','keyit','scrollbars=no,width=475,height=575,status=no,resizable=yes'));keyit.focus();){kind=logo}
9 评论 to “很郁闷，很不一般的木马”
很不错的没广告博客 稀有
[回复]
低格了这个优盘吧。
[回复]
应该要格调了 然后恢复一下 看看
[回复]
我裸奔好久了，都没管过电脑，管他有毒没毒。
[回复]
把你博客主题换下，字体大了！ie7下面……火狐没有问题
[回复]
我用的ie7怎么就没有问题
谢谢提醒 如果真的有问题回去再修改下
[回复]
进CMd,用attrib命令，需要查询参数。
刚在网上看过。
[回复]
不容易啊。哈哈。希望大家多多走动。。
[回复]
@xaoma
我也试了试IE7，没问题。是不是你IE设置的大字体显示？
[回复]
发表评论