作者gambia (happy)
看板AntiVirus
标题[求救] win7/64位元 中了autorun随身碟病毒难解决
时间Fri Oct 14 01:41:07 2011
1. 叙述问题：
今天做报告时插了朋友的随身碟= ="以往他的随身碟很乾净但
还是不幸中标了,我的防毒软体与电脑对病毒毫无反应(avast)...
但当随身碟插到另一个朋友的电脑,他电脑也是win7/64位元 他的赛门铁克
软体马上就说随身碟中毒..所以证明其这个病毒在win7 64是起的了作用的
但不知我的都没甚麽反应差别就是了 应该是防毒的问题
随身碟主人用XP 随身碟里突然变出超多怪档案..
.目前的电脑硬碟
点的开、系统好像没有明显的破坏,但应该有浅藏这个病毒就是了,本想用
efix去砍但很倒楣的是我是64位...没支援到,随身碟主人xp电脑我用了
efix但似乎这个随身碟病毒杀不掉...
2. 系统资料：
win7/64
Avast 5.0.1289
3. 分析报告：
Hijackthis ：
http://tinyurl.com/3tsgebz
Combofix :
http://tinyurl.com/3atjusw
SRENG ：
http://tinyurl.com/3u47zpw
防毒软体报告：无异常
拜托版大高手了><"对於64位元的我不知道怎麽办了
--
※ 发信站 :批踢踢实业坊(ptt.cc)
◆ From: 140.128.194.45
1F：→ gambia:有高手看过了吗QQ 10/15 19:08
2F：推 hirokofan:有可能是对autorun.inf做反应，如果随身碟上的autorun.i 10/16 13:50
3F：→ hirokofan:nf是资料夹的话，就是对方防毒误判 10/16 13:50
4F：→ gambia:QQ"那报告结果如何呢? 10/17 01:02
※ 编辑: gambia 来自: 140.128.194.45 (10/17 01:03)
5F：推 hirokofan:报告我看不懂....你要扫的话应该要把随身碟插上去 10/17 14:32
6F：→ gambia:好,,请问H大大看不懂的意思是?? 资讯不明还是? 10/17 15:16
7F：推 hirokofan:COMBOFIX几乎没辗掉东西，启动的程式似乎都很正常 10/17 16:23
8F：→ hirokofan:驱动和数位签章那边我不会看，我觉得可能没问题所以才问 10/17 16:24
9F：→ hirokofan:随身碟到底有什麽东西，毕竟这东西要误判机率很高 10/17 16:25
10F：→ hirokofan:我以前用autorun.inf放个图示就被防毒砍掉了-_- 10/17 16:25
11F：→ gambia:谢谢H大..但是我实在不敢在插我朋友的毒品随身碟耶 10/17 21:17
12F：→ gambia:那我要怎麽测试我有没有中标阿 10/17 21:17
13F：→ gambia:蛮确定他那个有毒是因为他随身碟出现一大堆怪东西 10/17 21:20
14F：→ gambia:真的很可惜我是64位元的..COMBOFIX无法使用 10/17 21:20
15F：→ gambia: 说错 EFIX= =" 10/17 21:21
16F：推 ktprms:我也想知道64位元要怎麽处理这种病毒~"~ 10/17 23:46