質問: usbフラッシュドライブの内容を1つのショートカットに置き換え フラッシュドライブを開いたときに混乱しました。 c:\ windows\system32\rundll32.exe〜$ wo.fat32、_ldr @ 16 desktop.ini ret tls "" 以下にアップロードした画像を参照してください。フラッシュドライブの内容が表示されます。コマンドプロンプトは非表示の内容を表示します。空白の名前のがあることがわかります。フラッシュドライブの内容が含まれています。そのディレクトリには、これらのコンテンツを含むdesktop.iniも含まれています。[.shellclassinfo] iconresource=%systemroot%\system32\shell32.dll,7 iconfile=%systemroot%\system32\shell32.dll iconindex=7 最初のdesktop.ini(フラッシュドライブのルートにあります)とは異なります。なんらかのバイナリコンテンツがあり、率直に言ってここに貼り付ける方法がわかりません。だから私はちょうどフラッシュドライブの内容をアップロードしました ここ 。だからあなたはそれを自分で見ることができます。別の奇妙なことは、autorun.inf(0バイトしかない)がwuauclt.exeによって使用されていることです。下の2番目の画像を参照してください。誰かもこれを経験しましたか?私はすでにフラッシュドライブを再フォーマットして再挿入しようとしましたが、それでもうまくいきませんでした。私は、desktop.ini(バイナリのようなもの)をハッシュして検索しました。数日前に投稿されたばかりのこれらのリンクを指摘しました。 http://www.mycity.rs/ambulanta/problem-sa-memorijskom-karticom-3.html http://www.mycity.rs/android/memoriska-kartica_2.html desktop.ini(バイナリ)d80c46bac5f9df7eb83f46d3f30bf426virustotalでdesktop.iniをスキャンしました。結果 here が表示される場合があります。 mcafee-gw-editionはそれをheuristic.behaveslike.exploit.codeexec.cとして検出しましたプロセスエクスプローラーでwuauclt.exeのハンドルを表示すると、exeによってautorun.infが使用されていることがわかりました。一時フォルダのファイルが開かれていることにも気付くでしょう。 appdata\local\temp\mstuaespm.pif ここ は、virustotalからのそのpifファイルのスキャンです。 ここ はpifファイルのオンラインコピーであり、最後に ランダムファイル は、pifファイルを実行した後に生成されました(サンドボックスを使用しました)。
回答: コマンドプロンプトを使用してファイルを内部hddにコピーし(これを実行する前に、ウイルスソフトウェアがインストールされ、完全に更新されていることを確認してください)、ドライブをフォーマットする前にファイルをスキャンしてから、ファイルをドライブに戻します。