autorun-自己备份

autorun.inf中的内容：

[autorun]
open=RECYCLER\S-1-6-21-1257894210-1075856346-012573477-3420\shellsrv.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-6-21-1257894210-1075856346-012573477-3420\shellsrv.exe
shell\open\default=1

 

 

修改的hosts之后的内容：

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample LMHOSTS file used by the Microsoft TCP/IP for Windows.
#

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

127.0.0.1 msnfix.changelog.fr
127.0.0.1 
127.0.0.1 virusinfo.prevx.com
127.0.0.1 download.bleepingcomputer.com
127.0.0.1 
127.0.0.1 
127.0.0.1 lurker.clamav.net
127.0.0.1 lexikon.ikarus.at
127.0.0.1 research.sunbelt-software.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 ntfaq.co.kr
127.0.0.1 v.dreamwiz.com
127.0.0.1 cit.kookmin.ac.kr
127.0.0.1 forums.whatthetech.com
127.0.0.1 forum.hijackthis.de
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 forum.malekal.com
127.0.0.1 tech.pantip.com
127.0.0.1 
127.0.0.1 forum.sysinternals.com
127.0.0.1 forum.telecharger.01net.com
127.0.0.1 sophos.com
127.0.0.1 www.f-secure.com
127.0.0.1 
127.0.0.1 diamondcs.com.au
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 safecomputing.umn.edu
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 vil.nail.comm
127.0.0.1 search.mcafee.com
127.0.0.1 w
127.0.0.1 download.nai.com
127.0.0.1 w
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 www.f-secure.com
127.0.0.1 majorgeeks.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 securityresponse.symantec.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 customer.symantec.com
127.0.0.1 update.symantec.com
127.0.0.1 
127.0.0.1 
127.0.0.1 download.mcafee.com
127.0.0.1 mast.mcafee.com
127.0.0.1 guru0.grisoft.cz
127.0.0.1 guru1.grisoft.cz
127.0.0.1 guru2.grisoft.cz
127.0.0.1 guru3.grisoft.cz
127.0.0.1 guru4.grisoft.cz
127.0.0.1 guru5.grisoft.cz
127.0.0.1 
127.0.0.1 www.download.f-secure.com
127.0.0.1 hjt-data.trend-braintree.com
127.0.0.1 
127.0.0.1 secubox.aldria.com
127.0.0.1 
127.0.0.1 
127.0.0.1 blog.threatfire.com
127.0.0.1 
127.0.0.1 blog.hispasec.com
127.0.0.1 mailcenter.rising.com.cn
127.0.0.1 mailcenter.rising.com
127.0.0.1 
127.0.0.1 
127.0.0.1 sosvirus.changelog.fr
127.0.0.1 upload.changelog.fr
127.0.0.1 
127.0.0.1 changelog.fr
127.0.0.1 
127.0.0.1 files.filefont.com
127.0.0.1 
127.0.0.1 www.trendsecure.com
127.0.0.1 
127.0.0.1 
127.0.0.1 forums.maddoktor2.com
127.0.0.1 
127.0.0.1 download.sysinternals.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 community.thaiware.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 fixmyim.com
127.0.0.1 samroeng.hi5.com
127.0.0.1 forums.techguy.org
127.0.0.1 
127.0.0.1 hijackthis.download3000.com
127.0.0.1 
127.0.0.1 downloads.andymanchesta.com
127.0.0.1 andymanchesta.com
127.0.0.1 info.prevx.com
127.0.0.1 aknow.prevx.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 down.
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 www.trendsecure.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 andymanchesta.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 www.pandasecurity.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 virscan.org
127.0.0.1 
127.0.0.1 scanner.virus.org
127.0.0.1 
127.0.0.1 housecall65.trendmicro.com
127.0.0.1 hjt.networktechs.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 forum.piriform.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 es.answers.yahoo.com
127.0.0.1 
127.0.0.1 
127.0.0.1 forums.techguy.org
127.0.0.1 
127.0.0.1 
127.0.0.1 forum.tweaks.com
127.0.0.1 www.wilderssecurity.com
127.0.0.1 
127.0.0.1 
127.0.0.1 es.wasalive.com
127.0.0.1 
127.0.0.1 discussions.virtualdr.com
127.0.0.1 forum.securitycadets.com
127.0.0.1 
127.0.0.1 13iii.com
127.0.0.1 
127.0.0.1 
127.0.0.1 www.net-security.org
127.0.0.1 
127.0.0.1 acs.pandasoftware.com
127.0.0.1 
127.0.0.1 
127.0.0.1 bbs.360safe.cn
127.0.0.1 bbs.360safe.com
127.0.0.1 codehard.wordpress.com
127.0.0.1 
127.0.0.1 
127.0.0.1 bbs.360safe.cn
127.0.0.1 bbs.360safe.com
127.0.0.1 
127.0.0.1 p3dev.taringa.net
127.0.0.1 baike.360.cn
127.0.0.1 baike.360.com
127.0.0.1 kaba.360.cn
127.0.0.1 kaba.360.com
127.0.0.1 deckard.geekstogo.com
127.0.0.1 
127.0.0.1 down.360safe.cn
127.0.0.1 down.360safe.com
127.0.0.1 x.360safe.com
127.0.0.1 dl.360safe.com
127.0.0.1 
127.0.0.1 
127.0.0.1 updatem.360safe.com
127.0.0.1 updatem.360safe.cn
127.0.0.1 update.360safe.cn
127.0.0.1 update.360safe.com
127.0.0.1 
127.0.0.1 
127.0.0.1 zhidao.baidu.com
127.0.0.1 hi.baidu.com
127.0.0.1 
127.0.0.1 msncleaner.softonic.com
127.0.0.1 file.ikaka.com
127.0.0.1 file.ikaka.cn
127.0.0.1 bbs.ikaka.com
127.0.0.1 zhidao.ikaka.com
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 bbs.cfan.com.cn
127.0.0.1 
127.0.0.1 www.pandasecurity.com
127.0.0.1 es.mcafee.com
127.0.0.1 bbs.kafan.cn
127.0.0.1 bbs.kafan.com
127.0.0.1 bbs.kpfans.com
127.0.0.1 bbs.taisha.org
127.0.0.1 
127.0.0.1 support.f-secure.com
127.0.0.1 alerta-antivirus.inteco.es
127.0.0.1 foros.zonavirus.com
127.0.0.1 alerta-antivirus.red.es
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 
127.0.0.1 housecall.trendmicro.com
127.0.0.1 
127.0.0.1 www.securitynewsportal.com

 

 

**************************************************

 

 

C3768153.exe

MD5:5C4785DAD152DA6E1DD6A8B5055CE894

 

autorun.inf内容如下：

[AutoRun]
open=Recycled.exe
shell\1=打开(&O)
shell\1\Command=Recycled.exe
shell\2\=浏览(&B)
shell\2\Command=Recycled.exe
shellexecute=Recycled.exe