作者akain (成长是双方的..)
看板AntiVirus
标题[问题]急..随身碟中了Win32:Trojan-gen..档案隔离
时间Fri Jan 22 03:53:19 2010
不好意思,可能不合板规..但真的很急
我朋友的论文後天要交,资料都放在
随身碟里,但随身碟中毒了..扫毒软体用avast
显示中了Win32:Trojan-gen...
因他没上过PTT,所以特在这边帮问..(所以没付检测log files)
现在阵状是随身碟插入电脑後,扫毒软体发现中毒
我朋友将档案先隔离,原来随身碟里面的档案就都没了(他的论文..)
并且被改为.exe的file
爬文大概知道解决方式如下,只是因为是他论文没备份所以
特在这边在跟各位确定一下...
1 进入随身碟将档案资料夹选项
隐藏已知档案类型的副档名
隐藏受保护的作业系统档案
打开..确定原来档案是否存在
2 在随身碟插入的情况下执行Efix
是否执行上面两个步骤即可? 如果Efix执行删除中毒的档案
原来被avast隔离的档案是不是就不见了? (按爬文隔离的档
案应该是病毒复制的变型档案吧...)
如果确定步骤1隐藏档有原来的file是不是就可以直接执行Efix,
原来的档案会从系统隐藏档变回原来的档案,还是有需做什麽处理??
如果步骤1原来file不再...执行步骤2的话..是不是被隔离档案被删除
就不见了..应该如何救回档案
现在很晚了..不敢直接执行Efix怕他论文一去不回....
希望板上各位大大可以帮我确定一下,明天请他查完隐藏档之後
会在上板更正..谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.192.182.237
1F：推 junorn:完全听不懂不知道怎麽给解释冏> 01/22 09:12
2F：→ junorn:一般来说那些档只是属性被隐藏起来，用其他能直接看隐藏属 01/22 09:12
3F：→ junorn:性档案的软体都可以看到，如果只是要单纯救资料的话这样就 01/22 09:13
4F：→ junorn:好，如果是被删除替换那就是真的要找救援软体. 01/22 09:13
5F：推 tarzanboy:先用类似winrar之类的 检查档案在不在 先把档案救出来 01/22 09:36
6F：→ akain:谢谢j大,不好以思,描述不清楚 01/22 10:01
7F：→ akain:所以,防毒软体隔离的,只是病毒复制的档案,不是原始档 01/22 10:02
8F：→ akain:原始档不会被隔离是这样吗?~ 01/22 10:03
9F：推 junorn:那要看真正的原始档只是被隐藏还是被感染或删除。 01/22 11:00
10F：→ akain:已解决!!~谢谢!! 01/22 11:57