作者hirokofan (笠原弘子 命！)
看板AntiVirus
标题Re: [求救] 电脑桌面及资料夹全部消失了
时间Sun Oct 30 20:06:55 2011
一开始不知道zxc10969中的是System Restore，害他浪费很多时间
据转述应该是这样的
家人发现有个防毒过期的讯息（全英文），点了之後就中奖了
这是假防毒用的手法之一，只是怎麽进来的不知道
症状：桌面都没了，工作管理员、登录编辑程式无法叫出
处理（没有解决就是）
视窗键+R叫出「执行」，工作管理员和登录编辑程式无法使用，
（推测是在policy那边被设定档名禁止执行）
cmd可用，於是将工作管理员、登录编辑程式复制到D槽并改名
copy c:\windows\regedit.exe d:\regedit2.exe
copy c:\windows\system32\taskmgr.exe d:\taskmgr2.exe
然後在CMD下面执行d:\regedit2.exe d:\taskmgr2.exe成功叫出两个程式
但是用工作管理员关掉恶意程式失败，直接关机，重开机後仍是一样
检讨
1.安全模式下进行？
2.用regedit将policies清空之後，应该可以在cmd里面执行explorer.exe（档案总管）
3.硬碟拿出来用别的机器扫毒（只怕这东西还做了其他事情）
4.用regedit将run和runonce里面的东西清空，把各startup资料夹中的捷径删一删
如果用工作管理员kill该恶意程式会有问题，那就不关直接拔插头....
（这样玩太大了吧....-_- 而且如果恶意程式本体就放在startup里面的话这招没用）
5.临时塞一份procexp不知道能不能辗掉这个恶意程式
--
◢███◣
◤ ≡ _____________________________________________________
─⊙-⊙- / \
皿 _/ 看到不喜欢的女性角色就pu来pu去的家伙 去组个pupu党算了/
◣ ︶◢ \_____________________________________________________/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.39.34.148
1F：推 SDUM:这东西会下载 TDSS，system restore 只是下载的其中一只。 10/30 20:41
2F：→ SDUM:母体特徵，图标是一个 红球白X，本身会删除所有捷径， 10/30 20:42
3F：→ SDUM:还会 执行attrib.exe 隐藏所有档案，这是导致桌面变黑的原因 10/30 20:43
4F：→ fireflyyen:上礼拜很多中的都是system restore 有询问过初步症状都 10/30 20:56
5F：→ fireflyyen:是上网IE,firefox突然当掉之後 就跳出警告视窗 10/30 20:57
6F：→ fireflyyen:然後都英文 内容大概都是跟你说hdd data error 之类的 10/30 20:57
7F：→ fireflyyen:右下角也会跳出相似讯息 然後要求你按fix 修正 10/30 20:57
8F：→ fireflyyen:按了之後 後续症状大概都像本篇讲的 全被隐藏+黑桌布 10/30 20:59
9F：→ fireflyyen:开始点开只有system restore 没其他东西.. 10/30 20:59
10F：→ fireflyyen:目前看有没有其他强者有更好的解法 不然只能照我那篇 10/30 21:00
11F：→ fireflyyen:打上影片的email跟序号来要求解除绑架 是满麻烦的.. 10/30 21:01
12F：推 SDUM:感觉会中毒，只是因为单纯 java 没更新而已 10/30 21:06
13F：→ SDUM:或是浏览器下载，直接按 执行 按钮的。 10/30 21:07
14F：推 bridge0323:问一个笨问题，java要去哪检查更新呀？只懂得更新XP和 11/26 03:16
15F：→ bridge0323:防毒、不去危险网站，我还以为这样就万无一失了。 11/26 03:17
16F：推 George017: java官网喽 01/02 11:56