作者ultratimes (DOC神准手术刀)
看板AntiVirus
标题[问题] 这算是随身碟病毒？
时间Fri Aug 3 19:27:35 2012
刚刚把随身碟拿去大厦的共用电脑上
回来一插上去小红伞就叫了 (幸好我有禁用随身碟的autorun功能)
小红伞侦测的病毒名称是：TR/Dropper.Gen' [trojan]
这病毒会创造跟我资料夹档名一样的exe档
例如资料夹： 学校作业
就会变成 学校作业.exe
然後把原来的资料夹全隐藏
不过幸运的是小红伞能够抓到这些和资料夹一样的exe档
问题是
我有禁用autorun，所以代表我只要把 学校作业.exe 还有其他生成的exe删掉
然後把被隐藏的资料夹解除後，再扫毒没发现就算清毒完成了吗？
有可能在autorun没执行的情况下一样中毒吗？
还是说我的电脑有可能也中毒，即使没执行到产生出来的exe
还有被隐藏的资料夹有可能中毒吗？ 目前扫描起来似乎都很正常
对照和电脑上相同档案的MD5码也是完全一样，但仍有被病毒感染的可能吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.40.182.191
1F：→ yanadsl:记得这只的特性是会把所有档案(包括资料夹)都设置为隐藏， 08/03 19:36
2F：→ yanadsl:再生成与档名相同，图示也相同的病毒EXE档。如果你没有在 08/03 19:37
3F：→ yanadsl:电脑上误点，那病毒也不可能自动执行，应该不会中毒 08/03 19:38
4F：推 SDUM:你如果再插中毒电脑，还是一样会中。 08/03 19:41
5F：→ SDUM:小红伞新版，有小HIPS功能，拒绝读取autorun.inf。 08/03 19:42
6F：→ SDUM:所以，你的电脑不会中。 08/03 19:43
7F：→ ultratimes:顺便问 中毒的电脑是XP 而我是win7-64 有可能因为这样 08/03 19:56
8F：→ ultratimes:病毒根本无法感染我的电脑吗？还是病毒win7-64照吃 08/03 19:57
9F：推 SDUM:就算启动了，你还有 UAC 撑住。 08/03 22:00
10F：推 olddad40:可以请问要怎麽解决吗...她一直跳出来颇崩溃的 08/03 23:42