作者logs ( )
看板AntiVirus
标题[中毒] USB 病毒，疑似会从网路下载病毒更新
时间Wed May 6 23:14:04 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
问题描述：
病毒来源是 USB 类型 (透过 Autorun.inf)
中毒的主机安装卡巴最新版
但是 Autoplay 没有被关掉，以致於触发病毒
病毒被触发後，疑似会从网路下载病毒主程式 (卡巴提示某网址有病毒已阻挡)
主体也疑似有一部分埋伏在系统资料匣？ (System32)
可确定的是病毒本身分为多个部份
埋在 root 下的那一支卡八最新版扫不到、Antivir 也扫不到
成功中毒後的症状为
1. 系统提示：OOO无法写入OOOOXXXX...
2. 若想要检视隐藏档，病毒会覆写档案总管设定
扫毒：
由於中毒後完全无法操作电脑，任何反应都很 lag
所以没办法提供扫描档、或进行任何处置
无计可施之下，随手插了一支 USB 让他感染
取得藏在 USB 下的那一支病毒，上传到多个免空
解压密码：12345
http://www.mediafire.com/download.php?tynn2fl0rvg
http://www.badongo.com/file/14812834
http://rapidshare.com/files/229845312/tg.zip.html
http://www.megaupload.com/?d=GDZPXI4S
请问有什麽办法处理？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.113.10.167
※ 编辑: logs 来自: 59.113.10.167 (05/06 23:16)
1F：→ chang0206:卡巴不会防autoplay喔？ 05/07 10:36
2F：→ chang0206:补充，COMODO扫不出病毒 05/07 10:54
3F：推 xiaoyao:tg.com 刚刚用实机测试(非虚拟机) 卡巴2009报木马 05/08 00:03
4F：→ xiaoyao:置底文跑一下 05/08 00:08
5F：→ logs:已经没办法跑任何程式了. 随身碟插上去也都会读不到 05/08 03:16
6F：→ logs:只能拆硬碟用其他电脑清. 有办法知道要杀哪些档吗？ 05/08 03:17