作者fy200 (magi)
看板AntiVirus
标题[中毒] 试了十个方法後也无法解决的USB病毒
时间Thu Feb 5 22:04:19 2009
1.问题描述：
使用随身碟时，只要删除档案(无论在随身碟中或在电脑硬碟)
电脑都会先愣住，然後在随身碟中产生1kb的123.txt
就算随身碟已格式化後，还是一样
而如果删除的档案是jpg，123.txt的内容就是整排的jpg(文字)
2.扫毒报告：
最早尝试过在硬碟两个槽建立autorun.inf资料夹
显示皆因已有此资料夹而无法建立
确定应该是中毒後，尝试过的软体有:KillVirus,AntiUSBVirus,EFix,ComboFix,
WowUSBVirusKiller,WowUSBProtector,USBcleaner,PUVR....
其中EFix开启後等待九小时仍无结果
而忘记是哪一个软体，成功建立了autorun.inf资料夹於两槽
但这些尝试的结果，只是让123.txt产生的顺序有所不同
例如:不是杀完档案後马上出现，而是重开随身碟後才出现123.txt
也试过照着步骤，从开始→执行→regedit
杀掉被搜寻到的ntde1ect.com档
结果也没用
而使用的防毒软体Norton，完全扫不到毒.....
题外话:目前被MSN首页绑架，亦显示无毒状态
3.系统辅助分析软体扫描报告：
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/34415.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34413.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34414.txt
扫毒报告 ：
本来一直觉得这病毒没有干扰到我的笔电使用
但最近想重灌，才发现如此一来我没有办法备份我的资料到外接硬碟....
虽然不懂电脑但我已经尽力尝试了，这几天一直被信心打击
希望有板友可以相救，多谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.112.4.82
1F：推 XXNN:你的随身碟先备份後格式化吧 学校或公司的电脑也要处理一下 02/06 08:55
2F：→ XXNN:家用电脑看你怎麽考量了 备份资料是一定要先做的 02/06 08:56
3F：→ XXNN:你试了很多方法 看来只有等板上高手指点迷津(你有把握妥善处) 02/06 08:57
4F：→ XXNN:有把握妥善处理吗? 最後安全一点还是重灌吧 02/06 08:58
5F：→ XXNN:为什麽不能备份? 02/06 09:01
6F：→ fy200:因为目前的状态是，只要插上USB毒就自动进去 02/06 10:13
7F：→ fy200:所以我要备份资料的话，毒也会顺便备份了..... 02/06 10:13
8F：→ sleepdevil:用安全模式进去. 还有一开始不能建立autorun.inf是因为 02/06 10:48
9F：→ sleepdevil:你没删掉原档(他是隐藏档).置底跟都试试再说吧 02/06 10:50
10F：推 lcjjaff:这篇解决了吗??没有的话推个文~~这两天应该有时间可以解:P 02/10 16:03