作者Tainan ( )
看板AntiVirus
标题[求救] 中了mal_otorun1 (usb) 病毒
时间Wed Nov 11 23:03:23 2009
1. 叙述问题：
最近笔电中了mal_otorun1的病毒
(pc-cillin扫毒软体这麽说的)
每次隔离档案 再次插上usb装置时又会自动产生中毒讯息
而且pc-cillin出现隔离档案讯息後
C槽和随身碟都会自动产生一个install.exe (du4r3twe6f) 的档案
已经试过各种杀病毒的方式都无效
一定还会自动产生无限循环
爬雯用了efix似乎也无效
请问有什麽可以杀掉这恼人病毒的方法吗 真是快被这病毒烦死了
(应该是电脑C槽中毒 因为被病毒产生install.exe档的随身碟插入别台电脑
也不会出现中毒讯息 一样的防毒软体)
还是不要管他?? 只是会再随身碟产生install.exe的档案很令人在意....
2. 系统资料：
windows xp
pccillin2005
3. 分析报告：
http://sun.cis.scu.edu.tw/~92a39/upload/37260.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37261.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37262.txt
防毒软体报告：
http://www.badongo.com/file/18328089 qoobox档
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 58.114.212.105
※ 编辑: Tainan 来自: 58.114.212.105 (11/11 23:05)
1F：推 junorn:将c:\qoobox资料夹压缩起来传到免空并贴连结上来 11/11 23:09
※ 编辑: Tainan 来自: 58.114.212.105 (11/11 23:31)
2F：推 junorn:恩好了，你执行EFix按其他选项 -> 关闭自动执行 11/12 09:07
3F：→ junorn:之後再将随身碟插上去将该随身碟的install.exe删除掉即可 11/12 09:08
4F：→ Tainan:感谢 不过试过结果还是一样 还是会再C D:都产生install.exe 11/12 22:16
5F：推 junorn:还是会吗？那就麻烦了，可能要考虑执行档被感染的问题 11/12 22:44
6F：→ Tainan:所以有解决方法吗?? 11/21 17:23