作者Raventhebest ()
看板AntiVirus
标题[中毒] 大感染，档案被隔离了...
时间Sat Jul 4 17:47:23 2009
问题描述：
最近一直觉得电脑很奇怪
像是处理速度变慢、定时会跳出简体网页
只要一插上随身碟就会扫到autorun.inf（误判？）
而且随身碟里的资料夹都变成.exe档，不该出现的recycle也统统跑出来
现在还进化成相机只要一接上电脑，里面的资料夹就会被隔离
根本没办法上传相片
另外像是很多资料夹的大小都变成1.34MB，而且无法自订资料夹封面
点开资料夹上方的工具时，里面应该有个「资料夹选项」
结果现在都是「连接网路磁碟机」这类的
昨天最严重的，塞门铁克扫到了一个已感染的档案
竟然是我最重要的、存满照片影片的资料夹（而且也说他是.exe档）
结果他就这样义无反顾的把他给隔离了
现在超担心我累积了六年的照片会不会毁於一旦
同学借用我的电脑插上他的硬碟存资料，不知道会不会是这样感染的
以下是我的log档跟扫毒报告
还请帮助一下像热锅上蚂蚁的我了~"~
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35382.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35383.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35384.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/35385.txt
谢谢！！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.44.233.124
※ 编辑: Raventhebest 来自: 114.44.233.124 (07/04 17:52)
1F：推 joycewanga:要不要扫下EF 07/04 18:15
2F：推 oscar60111:从您说的情形听来... 您的相片应该还活着 这的不用担心 07/04 18:20
3F：→ oscar60111:病毒类型应该是"伪装成资料夹型态的病毒" 请大大爬爬文 07/04 18:21
4F：→ oscar60111:关键字".exe" 希望对大大有用 <_ _> 07/04 18:22
5F：→ Raventhebest:谢谢！我马上试试 07/04 18:38
※ 编辑: Raventhebest 来自: 114.44.233.124 (07/04 18:39)
6F：推 DanielTuba:板上有很多相关的讨论.会对你有帮助 07/05 00:51