Windows создает autorun.inf при монтировании доли самбы
Для производных Редхата драйверы найдены в
/lib/modules/$Kernel_version/kernel/drivers/
, вы можете увидеть состояние драйверов в ядре с помощью LSMOD .
Вы можете найти информацию о модуле с помощью Modinfo , который покажет вам местонахождение.
Например
modinfo cryptd
filename: /lib/modules/2.6.32-504.8.1.el6.x86_64/kernel/crypto/cryptd.ko
description: Software async crypto daemon
license: GPL
srcversion: 8AB98AD1F94057A296739AB
depends:
vermagic: 2.6.32-504.8.1.el6.x86_64 SMP mod_unload modversions
0
ifschleife
08.03.2014, 11:08
Ссылка
1 ответ
[114663] Похоже, что ваш компьютер под управлением Windows заражен каким-то вредоносным ПО, которое автоматически создает файл на всех съемных устройствах, чтобы вредоносное ПО могло распространяться дальше.
1
28.01.2020, 02:52
Ссылка