作者cheng1208 (月光)
看板AntiVirus
标题Re: [中毒] 随身碟病毒 隐藏原档制作.exe假档
时间Sat Jun 6 01:31:14 2009
天阿
我刚刚看了一下
我觉得我好像也是中这个毒!?
因为我的小红伞已经好久都不会更新了
刚刚下午买的随身碟
格式化完也是叫我选择开启档案类型
里面的确有3个.EXE档
我刚刚杀一杀
还是会有AUTORUN.INF(隐藏档)
以及会有一个一样档名的EXE档
不过我却搜寻不到大大说的windir档
看了另个网站说的NOTE档我的也是65K
请问这个毒有没有办法解阿!
我连毒都找不到...
--
退步是留给自己进步的空间
失败是留给自己成功的机会
有退步才能体会进步的滋味
有失败才能享受成功的感觉
结论：
我要堕落
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.81.204
1F：→ dreampisces:防毒软体不能更新就要小心了啊... 06/06 01:34
2F：→ cheng1208:因为他是每次跑都瞬间变100%(没下载任何东西),我以为是 06/06 01:38
3F：→ cheng1208:没更新...另外,有大大能教我怎麽看有没有中毒吗?因为我 06/06 01:38
4F：→ cheng1208:找不到楼上大大说的那个资料夹... 06/06 01:39
5F：→ dreampisces:%windir%是系统资料夹 XP的%windir% = C:\WINDOWS\ 06/06 01:42
6F：→ cheng1208:所以病毒是在SYSTEM32内罗?问题是我里面似乎没隐藏的资 06/06 01:44
7F：→ cheng1208:料夹...那我要从何找起...囧rz 06/06 01:45
8F：→ cheng1208:我已经有勾"显示所有档案和隐藏资料夹"了 06/06 01:46
9F：→ cheng1208: "隐藏"两字多打的 06/06 01:47
10F：→ dreampisces:是说 我找病毒会先找问题发生时间点附近新增/修改档案 06/06 01:47
11F：→ cheng1208:可是我小红伞卡很久了...我也不知道什麽时候开始的,现在 06/06 01:49
12F：→ cheng1208:也没办法确定有没有毒ˊ.ˋ 06/06 01:49
13F：→ dreampisces:随身碟格式化再拔插就知道了..orz 06/06 01:50
14F：→ dreampisces:置底可以跑看看 再不行就po log档靠其他有经验的人了 06/06 01:52
15F：→ cheng1208:我正在扫毒,感谢大大的回答,希望结果不要是糟的... 06/06 02:01
16F：→ p3800:我也依照上述的方法操作了 虽然system32没找到隐藏资料夹 06/06 02:04
17F：→ p3800:不过目前正再用校园授权的卡巴6.0.3.837版本 在扫毒 06/06 02:05
18F：→ cheng1208:大家一起加油吧... 06/06 02:07
19F：推 pokl123:小红伞不能更新的话，从新下载安装档，执行後点修复就OK了 06/06 02:26
20F：→ cheng1208:请问是去官网下载最新的CLASSIC安装档即可吗? 06/06 02:32
21F：推 pokl123:依照你使用的版本选择下载 06/06 02:33
22F：推 oscar60111:对不起 因为我怕有人的系统不是灌在C槽 所以我打的是 06/06 22:43
23F：→ oscar60111:%windir%这个"变数"路径会指到你系统档的WINDOWS资料夹 06/06 22:45
24F：→ oscar60111:病毒的本尊的确是在system32下，因为开机启动是执行她 06/06 22:46
25F：→ oscar60111:感谢dream大帮我回答问题<_ _> //我po完文就睡着了... 06/06 22:47