作者sarsenwen ()
看板AntiVirus
标题[中毒] d槽下的怪档案
时间Fri Apr 17 00:55:18 2009
问题描述：
本来点我的电脑->开启d槽（或任何槽）
会在同一个视窗开启 但是我爸没事拿随身碟到我的电脑拿资料
之後开启任何槽都会再开一个新视窗
而且还不能把系统隐藏档叫出来
上网载了kavo.kill杀过之後 总算可以叫出来了
但每个槽的根目录下跑出两个怪档案
d8ur3qs.bat跟oc.cmd
请问这是正常的吗？ 因为这是把系统隐藏档叫出来才看的到
所以我不敢乱杀 这是没杀乾净的病毒吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 211.74.251.199
※ 编辑: sarsenwen 来自: 211.74.251.199 (04/17 01:04)
1F：推 security00:使用置底的EFix 04/17 01:28
2F：→ sarsenwen:现在是都没啥问题了 只剩这两个档怪怪的 04/17 01:29
3F：→ sarsenwen:还有置底的之前我用了之後 系统整个大乱 04/17 01:30
4F：→ sarsenwen:大概是跟我的电脑相冲吧 04/17 01:30
5F：→ security00:补充 d8ur3qs.bat跟oc.cmd 这是不正常的 04/17 01:31
6F：推 security00:Google >> d8ur3qs.bat 你就会知道这是不正常的档案 04/17 01:33
7F：→ security00:EFix 有下载完整吗？ 04/17 01:34
8F：→ sarsenwen:有吧 好像是一个批次档 然後会教操作 最後重开机 04/17 01:43
9F：→ sarsenwen:然後 开完机进到xp桌面 就说xxx档不见 浏览器也开不了 04/17 01:44
10F：→ sarsenwen:反正最後我用系统还原就解决了 应该是杀太乾净了 04/17 01:45
11F：推 DarkFog:置底EF我常常用 没遇过楼主这问题~@@ 04/17 13:04
12F：推 junorn:楼主的问题应该是病毒已经将相关档案关联性做修改了，但病 04/17 14:54
13F：→ junorn:毒主体本身被删除之後被修改掉的没有办法还原就会造成一大 04/17 14:54
14F：→ junorn:堆怪问题，这没办法. 行为判断式就有这样的问题存在. 04/17 14:55
15F：推 junorn:而且病毒改的一些关联性位置每一只都不一样,要整体修复不可 04/17 14:57
16F：→ junorn:能... 04/17 14:57