作者klarinet (clarinet)
看板AntiVirus
标题[求救] 随身碟一直生出怪东西
时间Sun Nov 15 19:44:16 2009
1. 叙述问题：
之前借歪果人拿随身碟用我的笔电印东西
结果他用完後开始出现问题....
现在只要插上随身碟，电脑就会自动在随身碟放上几个一看就有问题的档案....
MyDocuments.scr
Photo.scr
Winzip.pif
C槽则出现WINDOW.EXE这个程式...
除了C槽的砍了就没了，其他在随身碟的东西砍掉了还会再生...
NOD32没反应
用ComboFix扫完後就没出现了
可是接下来NOD说拦截到 h t t p://ro2games.2288.org/xxxxxxxx.exe?数字
这个网站的恶意代码
接着又开始生出上面说的怪东西了..
2. 系统资料：
XP SP3
NOD32 2.7
3. 分析报告：
efix的报告
http://sun.cis.scu.edu.tw/~92a39/upload/37321.txt
ComboFix
http://sun.cis.scu.edu.tw/~92a39/upload/37322.txt
防毒软体报告：
NOD32埽不到东西....
拦截到的病毒说明如下:
probably a variant of Win32/Statik 应用程式
--
记得那一天你有亲自讲过
若想跟你结成夫妻，要有本事先做头家
我以为那是你对我的鼓励
谁知道在民国85年5月20阿辉ㄚ宣示就职那天
全台湾2100万都是头家啦，你共!你要嫁那一个?你共阿！你共阿！你共阿~~~
七仔 文迹奇武
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.127.12.48
※ 编辑: klarinet 来自: 140.127.12.48 (11/15 19:51)
1F：推 sn7:资料备份以後重新格式化就好了 我都是这样干的 11/15 20:02
2F：推 rambo2728:推一下 我也有相同问题 这好像已经跟电脑本身有关系了 11/16 00:00
3F：→ rambo2728:所以楼上那招.....没用 11/16 00:00
4F：→ rambo2728:因此还要请板上的高手解答一下阿 缸温啦~~ 11/16 00:01
5F：推 junorn:看情形档案感染试跑不掉的，用一些线上扫毒先作全机扫瞄 11/16 00:24
6F：推 rambo2728:补充一下 小红伞对这病毒莫可奈何 完全扫不出东西... 11/16 00:41
7F：推 junorn:我先帮你清不属於系统的恶意档，其他有可能要靠防毒去解 11/16 00:49
8F：→ junorn:如果真的是会感染系统内所有执行档的话 11/16 00:50
10F：→ Diaqer:连结文章里面有Panda的USB防疫工具&线上扫毒 可以试试看啊 11/16 00:54
12F：→ sn7:试试木马清除大师 功能很完整 又不跟卡巴相冲 11/16 17:04