※ 引述《fukunmin (yuhtian)》之铭言： : 1.问题描述： : 原本是随身碟在学校计中使用时发现不对劲(就是会问你要选择什麽程式开启那样) : 所以回宿舍後就接上电脑扫扫看随身碟，有发现到被感染的项目并且删除。 : 但是之後似乎就发现硬碟每个槽都出现了隐藏资料夹， : 名称有很多像是autorun.inf、System Volume Information、RECYCLER 资料夹的话 autorun.inf是为了避免感染随身碟病毒，运用系统不能有同样名字的档案或者资料夹存 在的原理新增的资料夹，某些随身碟解毒软体会顺便加上这个动作，避免後续的感染。 System Volume Information这个是正常的系统资讯资料夹。 RECYCLER这个是资源回收桶，想要没有这玩意儿的话请把资源回收桶功能关掉。 : 这类之前有人问过的，但是我并没有使用系统还原之类的程式... : 这些资料夹名称没有乱码，同时之前请电脑公司重灌时有附一些工具软体(XX优化之类的) : 这些原本是隐藏的资料夹，现在也跑出来了；虽然看得到不过内容还是显示是选择隐藏。 : 2.扫毒报告： : 再进行一次系统扫描之後并没有发现其他问题， : 之前在随身碟里扫到的感染项目档名是8q6h.exe，位置直接就在随身碟之下。 : 3.系统辅助分析软体扫描报告： : Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/34933.txt : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/34932.txt : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/34934.txt : EFIX ：http://sun.cis.scu.edu.tw/~92a39/upload/34935.txt : 想请问一下板上各位高手，我该如何解决现在的问题呢? : 我不敢乱做什麽处理....谢谢感恩!! --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 60.248.118.106