作者hungary (用补习过大四生活)
看板AntiVirus
标题[求救] 随身碟资料夹变成.exe
时间Mon Jun 7 03:04:01 2010
1. 叙述问题：
随身碟去插了外面的影印店回来 资料夹全部变成.exe
开启隐藏档案後 发现真的资料夹似乎被隐藏起来了
2. 系统资料：
使用的作业系统 window XP
使用的防毒软体 小红伞
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39670.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39671.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39673.txt
EFIX ：
http://sun.cis.scu.edu.tw/~92a39/upload/39674.txt
防毒软体报告：Virus or unwanted program 'TR/Crypt.CFI.Gen [trojan]'
detected in file 'F:\歌曲.exe.
Action performed: Deny access
其他资料夹也一样都中了举例 Virus or unwanted program 'TR/Crypt.CFI.Gen
[trojan]'detected in file 'F:\Recycled.exe.
顺便问个问题...我把随身碟插我电脑时 小红伞有叫我拒绝存取
那这样我的电脑会中吗? 旁边还躺另只随身碟 现在不敢插...
以上~~请帮帮我阿~><
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.216.80.143
※ 编辑: hungary 来自: 61.216.80.143 (06/07 03:05)
1F：→ hungary:我刚刚把那些.exe删掉 然後防毒给他跑一次..结果没东西了 06/07 03:22
2F：→ hungary:这样是表示....没事了的意思吗? 06/07 03:22
3F：推 Hfy0920:外面影印店真的都是毒窟= = 06/07 07:35
4F：→ VdustR:我有中过类似的 他把原来的的档案全部隐藏 然後做一个假的 06/07 08:12
5F：→ VdustR:.exe档 我中的时候觉得这个毒超爆笑的 XD~ 06/07 08:13
6F：→ Ornitier:通常有叫拒绝存取，也真的有按拒绝存取的话应是不太会中~ 06/07 09:43
7F：→ Ornitier:因为这个毒是较久以前的了~~ 06/07 09:44
8F：推 sliker:我家是毒窟 都拿去影印店扫毒xd 06/08 13:32
9F：→ sliker:AVST都扫不出来 怪怪 06/08 13:32