作者a900632000 (中元普渡)
看板AntiVirus
标题Re: [中毒] 随身碟病毒 隐藏原档制作.exe假档
时间Tue Jul 7 04:34:15 2009
※ 引述《panyuwei (水色)》之铭言：
: 问题描述：
: 最近很红的这一只，每次随身碟插进去都帮我把原档隐藏，并制作.exe的假档和
: autorun.inf。随身碟格式化了几次都没用，确定是我的电脑中毒了！
: 处理过程:
: 小红伞做过权机扫瞄，用过Efix488和最新版，也爬过版上相关的文章做处理，
: 不过都无法除掉他（当然，不然我就不用po文了...囧rz）
: Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/35240.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/35241.txt
: 请厉害的版友帮忙看看了！感谢
: 因为我还蛮常需要用随身碟的，这之病毒真的让我很麻烦。
想请问一下 这伪装的资料夹本身就是病毒
看了一下档案大小一样
有办法把它破解成原先的资料夹吗!?
因为这个本身就是备份档
一开始不懂直接辈分了下来
发现全部的备份档都是EXE!!!
打不开阿= =
哀哀...超想哭
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.161.168.88
1F：推 agong:打开隐藏档 工具-资料夹-检视 打勾( )显示所有的档案/资料夹 07/07 08:03
2F：→ agong:电脑本身中毒须先解决. 隐藏资料夹应就是你原来资料 07/07 08:05
3F：→ Ornitier:如果有爬文的话，应该会知道为什麽不能破解成资料夹.... 07/07 09:45
4F：→ oscar60111:原始资料夹被隐藏了 这是这只病毒不易被发现的原因 07/07 22:36
5F：→ oscar60111:程式本身是有"开启原始资料夹"这段程式码 07/07 22:38
6F：→ oscar60111:可是他会顺便执行"原本设计的病毒行为" 07/07 22:39