Một dạng file autorun.inf mới

[daochichkid]

con này phải nói là diễn đàn nào cũng nói đến hậu quả của nó

[NOV]

http://web17.webbpro.de/index.php?pa...s-of-conficker

The autorun.inf file is very important for Conficker to be executed. It contains the necessary commands and parameters to execute the dll file. For information about the autorun.inf, when it's executed and its format read the the article Wikipedia "The autorun.inf file". The file itself is obfuscated, when opening it in text editor it first looks like a binary. This is becasue there are lots of unnecessary and special (control) characters in the file, but still valid as a text file. The evil thing is that even control characters are used to go few characters back and "rewrite" the string, also different line terminators are used. The binary characters will not be interpreted because they are part of a comment in the autorun.inf file (a line which starts with semicolon). Also to note the file is a Unicode text file (very unusual) and has a little endian Byte Order Mark at the beginning. The autorun.inf file looks at the beginning like:

jwgkvsq.vmx là dll

[saoque]

chào các pro! em là thành viên mới! cho em hỏi tí: em nghe nói con virut này có thể làm máy tính hỏng hoàn toàn, không biết có phải không? mà sao bác gianghoplus dính lại không bị gì vậy?

[Eric Walt]

Nguyên văn bởi saoque

chào các pro! em là thành viên mới! cho em hỏi tí: em nghe nói con virut này có thể làm máy tính hỏng hoàn toàn, không biết có phải không? mà sao bác gianghoplus dính lại không bị gì vậy?

Chưa chắc. máy tính hỏng hoàn toàn có nghĩa là hỏng không thể sữa chữa đc. Trong khi đó nhiễm Conficker hoàn toàn có thể chữa đc bằng cách ghost or ATV

[kenshin1269]

không thể hỏng hoàn toàn được đâu bạn.hỏng hoàn toàn la ko thể chữa được :