mp4 x-micro [RESOLVIDO]

annakamilla
(usa Manjaro Linux)

Enviado em 03/11/2008 - 23:17h

ola tenho um mp4 x-micro f510 só que uso o ubuntu linux, ele funciona certinho mas queria saber uma coisa:
apareceram dois arquivos estranhos um recycled e um autorun.inf, cujo executei com gedit para ver o código dele, dai apareceu o seguinte :
[autorun]

shellexecute=Recycled\ctfmon.exe

shell\Open(&0)\command=Recycled\ctfmon.exe

shell=Open(&0)
sei que isso tem a ver com o autorun que está dentro do recycled.
ai que é a minha duvida, eu sei que esse ctfmon ele executa no windows para arquivos do office, mas é normal portabilizar ele dentro de um mp4 ??, pelo menos eu nunca vi.

esse mp4 teve histórico de virus já. um arquivo isee.exe

gesousa
(usa Ubuntu)

Enviado em 04/11/2008 - 04:23h

esse arquivo é um trojan, é o WORM_VB.BDN, ele disfaça do ctmon, como outros para que possa ser carregado sem ser detecdo pelos antivirus que acha que ele faz parte do sistema, a pasta recycled é usada para isso se ele tenta-se carregar de uma localização não marcada como pasta do sistema os antiviros e spyware monitoram... não há porque de um programa de sistema estar instalado no pendrive ou mp4, 99% dos casos são trojam, worms o spwares.