数码相机存储卡居然带system.exe / Virus.Win32.Delf.an / Dropper.Gpigeon.fc

数码相机存储卡居然带system.exe / Virus.Win32.Delf.an / Dropper.Gpigeon.fc

endurer 原创
2007-10-16 第1版

今天用读卡器 读取 相机存储卡中的PP，不想卡里居然有 autorun.inf 和 system.exe（藏在回收站文件夹里）。

J:/autorun.inf
/---
[AutoRun]
open=/RECYCIER/system.exe
shell/open=打开(&O)
shell/open/Command=/RECYCIER/system.exe
shell/explore=资源管理器(&X)
shell/explore/Command="/RECYCIER/system.exe"
---/

文件说明符 : J:/RECYCIER/system.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-20 16:48:49
修改时间 : 2006-12-4 12:27:50
访问时间 : 2007-10-2 0:0:0
大小 : 934400 字节 912.512 KB
MD5 : 2926f69e2477197a02ce536e7990e178
HSA1: F04A935D536C6A5722B6E77A1AD5EC2FCDACB6EF

Kaspersky 报为 Virus.Win32.Delf.an，瑞星报为 Dropper.Gpigeon.fc

Scanned file: system.exe - Infected

system.exe - infected by Virus.Win32.Delf.an