作者jackyya (小叶)
看板AntiVirus
标题Re: [问题] 录音笔隐藏档
时间Wed Jul 29 19:46:14 2009
※ 引述《jackyya (小叶)》之铭言：
: 问题描述:
: 我有只录音笔，它的储存空间以录满，想说用传输线存入电脑，点开随身硬碟，
: 竟然一个档案都没有，然後我点开资料夹内容，它右下方写出九个隐藏档，
: 我也用检视把隐藏都打开了，但还是看不到我随身碟的档案，
: 想请问一下，我是中毒了吗??
: p.s 我有用卡巴斯基扫毒
: 2009/7/28 下午 05:48:49 未处理: Virus.Win32.VB.bu
: F:\EXPLORER.EXE 使用者略过
: 2009/7/28 下午 05:48:49 未处理: Worm.Win32.AutoRun.aaxl
: F:\Notepad.exe 使用者略过
: 这两个是病毒档吗?
http://0rz.tw/mRIHs 补上这是ComboFix的log
http://0rz.tw/8EsKc 这是SREngLOG
http://0rz.tw/oV1hT 这是hijackthis
http://0rz.tw/exZ9Y 这是EF.log
我把它跑完，
也还是没有解决问题，
哭哭
我跑完这四个程式，
在点开录音笔，
还是有发现隐藏档，
但点选不到，
依旧是中毒状态，
不知道是不是被病毒串改，
导致我应有的录音档都被隐藏住了
不知道怎麽解决
: ※ 编辑: jackyya 来自: 121.254.82.244 (07/28 17:57)
: ※ 编辑: jackyya 来自: 121.254.82.244 (07/28 17:58)
: → james20387:八成是 07/28 18:30
: 推 s109612044:九成是...把它删掉吧 07/28 19:18
: 推 KarasuTW:efix 跑一下 还原隐藏资料夹内容，然後扫描 07/28 19:30
: → KarasuTW:把那些 exe 杀掉 不要掠过 07/28 19:31
: → jackyya:efix 跑过一次，原本档案有出现 07/28 19:42
: → jackyya:後来又隐藏了~~真的要哭哭了!!! 07/28 19:42
: → jackyya:efix 跑过一次，再用卡巴扫过 07/28 19:45
: → jackyya:已没发现病毒 07/28 19:45
: → jackyya:但我的档案还是隐藏着，点不到QQ 07/28 19:45
: → jackyya:我再贴报告上来好了，不知道是不是变种了 07/28 19:48
: 推 KarasuTW:这应该系统有中毒了，先更新病毒码到安全模式含网路扫描 07/28 19:54
: → KarasuTW:没有发现的话配合线上扫毒或是 Dr.Web 扫描看看... 07/28 19:54
: 推 statistics:格式化好了 07/28 23:02
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 121.254.82.244
1F：推 TypeZero:正常来说EF跑完应该就没事了＠＠ 07/29 20:00
2F：推 KarasuTW:请叙述问题 07/29 20:04
※ 编辑: jackyya 来自: 121.254.82.244 (07/29 20:23)
3F：→ jackyya:乎，用完combo解过之後，再用ef已经解决问题了 07/29 20:47
4F：→ jackyya:谢谢大大们耐心帮助解决问题!!! 感恩!! 07/29 20:48
5F：推 KarasuTW:先别走... 病毒还没解完 07/29 21:39
6F：推 KarasuTW:按开启 - 执行 - notepad.exe 复制以下网页内容文字贴上 07/29 21:45
8F：→ KarasuTW:按档案，另存新档，点桌面，名称写 CFScript.txt 07/29 21:45
9F：→ KarasuTW:编码选 ANSI，档案类型选所有档案，存档，把档案拖曳到 07/29 21:45
10F：→ KarasuTW:combofix 的图示上放手。扫描完成之後将 LOG 上载 07/29 21:46
http://0rz.tw/n9Ohn 这是新跑完ComboFix的log
※ 编辑: jackyya 来自: 121.254.82.244 (07/29 22:41)
11F：推 KarasuTW:按开始 - 执行 - del C:\microupdate.bat 07/29 22:46
12F：→ KarasuTW:然後按开始 - 执行 - Combofix /u 07/29 22:46
13F：→ KarasuTW:最後把 C:\QooBox 作成有加密码的压缩档，上传免空，把 07/29 22:47
14F：→ KarasuTW:连结用站内信寄给版主 TypeZero 采样。 07/29 22:48
15F：→ KarasuTW:处理完後建议更新 Windows 和定义码，然後做全机扫描 07/29 22:48
16F：→ KarasuTW:另外 Dr.Web 正式版和 KIS 建议两者择一使用，小心冲突 07/29 22:49