作者xxray (骄傲是自卑的反应)
看板AntiVirus
标题[问题] 关於Windows XP Recovery Virus
时间Mon May 30 21:56:41 2011
由於板上搜寻没有找到这方面的资讯（只有Security的假防护病毒），
所以想问一下：
今天下午不知道是误点了什麽连结，
电脑就开始一直跳出英文提示方块，说我系统有错误之类的，
不久後，桌面突然跳出一个应用程式视窗：Windows XP Recovery
然後自己开始作扫描的动画（应该是假扫描），然後就说系统很多错误，
要我去买他们的软体来修复......看到这边，大概就猜是不是中毒了。
（免费的小红伞看来没法挡住@@）
後来想说重开机看看，结果就变成桌面整个消失，
「开始列」的左半边捷径也都消失，整个程式集也不见了。
不过查看了系统槽（C槽），发现东西都还在，只是被设定成「隐藏」了。
(所以我还可以从「执行」把火狐和PCMAN叫出来...)
後来，因为那个Windows XP Recovery一直关不掉，
甚至跳出几个警示视窗问我「继续、取消、确定」後，就自动把我电脑重开机。
最後我直接从msconfig把「启动」中的一个叫"kjEenXNPEgLSP"的档案取消勾选，
才没有一开机就跳出Recovery.......
不过档案变成隐藏，以及消失的程式集内容仍然没有恢复。
後来我在Google上找到这个说明：
http://0rz.tw/MugX7
虽然大陆用词实在看不太懂（什麽记忆棒之类的），
不过还好有英文原本的影片说明。（看来是下载完直接执行就好？）
我想问的是，
板上有人照影片中的作法，
用trojankiller和Unhider把电脑还原至未感染的状态吗？
（是说最底下那个『手动删除...』那边我看不懂就是了，
不过用软体应该就不需手动作恢复吧？）
谢谢！
--
露斯塔奇亚 / 在你耳边，轻轻述说 / 舌尖吐出音符般的几个字 / 露斯塔奇亚
魔笛吹奏者走向沙滩 / 孩子们怡然相随，手牵手若匹链 / 来吧！ / 魔笛翻弄如蛇，伊甸
园的诱惑 / 孩子们欣然相随，匹链入水 / 永不复返，永不复返
遥远美丽的土地，沉入记忆苦涩的一角 / 怒吼声亦已远去，如一张老旧沙哑的唱片 /
昨日之爱，昨日之怒 / 均已忘却 -- 摘自 张系国
露斯塔奇亚 / 仍在你耳边，轻轻述说 / 音符般的几个字 / 露斯塔奇亚 〈昨日之怒〉--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 223.139.68.244
※ 编辑: xxray 来自: 223.139.68.244 (05/30 21:58)
1F：推 SDUM:你先到资料夹选项那边，把隐藏取消，还有显示副档名。 05/30 22:19
2F：→ SDUM:那个根目录，可能出现伪造资料夹图标的捷径，直接删除。 05/30 22:20
3F：→ SDUM:假防毒，这靠AV抓好像会跟不上，一般都是直接sandbox执行。 05/30 22:21
4F：推 SDUM:还有个问题，假防毒，肯定要你手动执行，才会开始安装。 05/30 22:25
5F：→ SDUM:一般 假防毒网站，是不会背景执行病毒的。 05/30 22:25
6F：→ xxray:是喔，那就怪了，我什麽都没执行recovery就自己跑出来了orz 05/30 22:58
7F：→ xxray:话说trojankiller试用版只能扫，不能杀，还是得手动去删除@@ 05/30 23:03
8F：→ xxray:忘了说，谢谢一楼回答，我去试试看！ 05/30 23:03
9F：→ xxray:不过我感染到的好像没有伪造捷径这个就是了 05/30 23:13