Ubuntu-gr Forum

Επειδή έχω συχνή επαφή με φλασάκια για ανταλλαγή αρχείων, λέω να κάνω μια καταγραφή των ιών που συνταντάω κατά καιρούς.

Σήμερα (20-6-2012) πήρα πίσω το φλασάκι μου με φωτογραφίες και είχε τον ιό winmnon32 http://www.pctechnology.gr/vbull/vb/showthread.php?t=46681

http://www.support-free.com/winmnon32-exe-how-to-fix.html
Η εικόνα στο directory tree ήταν

Κώδικας: Επιλογή όλων

autorun.inf
RECYCLER

μέσα στο RECYCLER

Κώδικας: Επιλογή όλων

S-1-6-21-2434476501-1644491937-600003330-1213

μέσα στο S-1-6-21-2434476501-1644491937-600003330-1213

Κώδικας: Επιλογή όλων

Desktop.ini
winmnon32.exe

τα περιεχόμενα του autorun.inf

Κώδικας: Επιλογή όλων

[autorun]
open=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winmnon32.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winmnon32.exe
shell\open\default=1

και του desktop.ini

Κώδικας: Επιλογή όλων

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Φυσικά το linux δεν μολύνθηκε, το έριξα μέσα σε ένα .tar για αρχειοθέτηση.
Ο συγκεκριμένος ιός δεν προσβάλει τα αρχεία του flash drive, αλλά μολύνει το σύστημα (win).