作者vicvent (Daisy)
看板AntiVirus
标题[问题] 随身碟里资料夹全部变成.exe档了
时间Thu Jun 18 11:01:07 2009
因为把档案给同事，从他的电脑回来之後，
所有的资料夹都变成.exe档，
请问是中毒了吗？
我用/查关键字没查到，
请问现在应该怎麽办？
谢谢大家。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.60.236.8
1F：→ mp607:是....... 06/18 11:03
2F：推 jealous0953:置底 EFix先用 06/18 11:03
3F：→ mp607:置底文不知道能不能解orz 06/18 11:03
4F：→ mp607:把副档名.exe删掉 06/18 11:05
5F：→ mp607:如果图是没变(资料夹图示)那应该就是一般资料夹 06/18 11:05
6F：→ mp607:如果变了就应该是病毒了orz.... 06/18 11:05
7F：→ vicvent:请问怎麽删副档名? 我之前就已经用EFix过了,还要再run一꘠ 06/18 11:06
8F：→ mp607:重新命名 把副档名删掉 06/18 11:32
9F：→ mp607:ex. ptt.exe 改成 ptt 这样 06/18 11:32
10F：推 junorn:你要先确认原本的资料夹是不是被隐藏起来 06/18 11:37
11F：→ vicvent:我改过了 不过拔掉重插 还是恢复成原来的样子 06/18 11:37
12F：→ vicvent:而且EFix还把原来的资料夹都改成.suspicious 请问接下来呢 06/18 11:38
13F：→ junorn:你确定你是跑EFix吗....EFix不会改你资料夹名称。 06/18 11:39
14F：→ junorn:会改那种副档名的我印象是wow会这样改.我想你最好先确认一 06/18 11:39
15F：→ junorn:下. 06/18 11:39
16F：→ vicvent:真的是WOW..对不起我错了= = 06/18 11:47
17F：→ vicvent:我刚找了一下资料,用folderCure试了一下,好像还是一样.. 06/18 11:48
18F：→ vicvent:置底的EFix下载页面点进去说有毒(英文),我该怎麽做呢? 06/18 11:49
19F：推 junorn:你的防毒先关掉在下吧，反正他已经没有办法抵挡甚麽东西了 06/18 11:50
20F：→ junorn:例外你的防毒是哪一套？ 06/18 11:51
21F：→ vicvent:OfficeScan 还有, 我不会关 = = 不好意思 06/18 11:52
22F：推 junorn:果然又是趋势....那我找一下 06/18 11:54
23F：→ vicvent:大感谢 还有,我跑过Efix475和EFix4.88了 06/18 11:55
24F：推 junorn:那贴扫描报告上来 06/18 11:56
25F：→ vicvent:对不起 又是个笨问题 请问怎麽贴? 06/18 11:58
26F：推 junorn:置底文看一下 06/18 11:59
28F：→ vicvent:再次感谢 ^^ 06/18 12:01
29F：推 junorn:.....你在哪下载的，这版是1.x版...0rz 06/18 12:04
30F：→ junorn:这一版请马上删除，如果你还想要留资料的话... 06/18 12:04
31F：→ junorn:我想确认一下你是在哪下载的，会何那个地方会将1.x版有问题 06/18 12:05
32F：→ vicvent:= = 人家给的... 那我现在该怎麽办? 06/18 12:05
33F：→ junorn:的程式当作是4.x版的下载，我要看是恶意的还是是搞不清楚 06/18 12:06
34F：→ junorn:状况. 06/18 12:06
35F：→ junorn:那麻烦你跟那个人说一下请马上移除. 06/18 12:06
36F：→ vicvent:我想应该是搞不清楚状况,因为是某校网页下载来的.. 06/18 12:07
37F：→ vicvent:好,我会马上告知 ^^ 感谢 06/18 12:07
38F：推 junorn:那还是先解决问题吧，你到控制台 -> 新增移除程式 06/18 12:08
39F：→ junorn:将officescan移除掉，移掉之後你在下载吧 06/18 12:08
40F：→ vicvent:好的 谢谢 06/18 12:09
41F：→ vicvent:是移除Trend Micro OfficeScan Client吗? 06/18 12:10
42F：推 junorn:恩 06/18 12:12
43F：→ vicvent:对不起 它要求密码 orz 请问我的随身碟可以回家插在自己 06/18 12:15
44F：→ vicvent:nb上面使用, 再来问你吗? 06/18 12:15
45F：推 junorn:你是公司用电脑吗？是的话你最好找你公司相关人员去处理 06/18 12:17
46F：→ junorn:不然你这样随意动过之後如果你公司有规定的话你会很麻烦 06/18 12:17
47F：→ vicvent:电脑也会受影响吗? 那随身碟可以回家用NB跑Efix吗? 06/18 12:19
48F：推 junorn:看你1.x的报告很明显的你电脑已经中毒了，如果是这样那你随 06/18 12:21
49F：→ junorn:身碟应该也跑不掉，你要拿回去插如果没有做好相关的防护措 06/18 12:22
50F：→ junorn:施，那就是你nb也会跟着一起中. 06/18 12:22
51F：→ vicvent:orz 那请问相关防护是指? 06/18 12:26
52F：→ nonono123:17334 06/18 12:29
53F：→ vicvent:谢谢楼上 这些都有做了 06/18 12:31
54F：推 nonono123:那你回去之後就把正常的资料夹复制出来後将U盘格式化 06/18 12:34
55F：推 chang0206:junorn的意思是说OfficeScan跟EFIX有可能冲突？ 06/18 13:18
56F：推 junorn:应该是officescan将EFix打包的nircmd判断为风险程序所以阻 06/18 13:35
57F：→ junorn:档下载。 除非有人去回报给趋势不然是无解。除非移除防毒 06/18 13:35
58F：推 chang0206:OK，我正在测试officescan ，我来跟趋势讲讲看 06/18 13:42
59F：→ junorn:再麻烦您了m(_o_)m 06/18 13:49
61F：→ vicvent:回家後先下载EFix後的log档,请问现在是否该把随身碟插入 06/18 23:34
62F：→ vicvent:然後再跑一次EFix? 谢谢^^ 06/18 23:34
63F：→ junorn:你确定有关闭自动拨放功能的话就插进去吧 06/18 23:54
64F：→ vicvent:好 ^^ 再次感谢 06/19 10:43
65F：推 chang0206:让他插！让他插！ XD 06/19 10:43
66F：推 waro:小雨伞可以处理的掉 06/19 13:39
67F：→ vicvent:小雨伞是可以免费下载的吗? 06/19 20:19
68F：→ waro:对的有免费版的小红伞可以下载 06/20 17:22