作者panakinyo (kinyo)
看板AntiVirus
标题[求救] 随身碟病毒
时间Sun Oct 6 20:31:13 2013
1. 叙述问题：
随身碟原本接到学校的电脑上面使用，接着接到放在学校的NB。
现在回到家里的PC上面，就开始有问题了。
a. 随身碟内有一巨大资料夹，目前是110G。但问题是我的随身碟只有32G啊~
b. 该巨大资料夹内之档案有隐藏档有一般档，多是资料夹档。档名为乱码。
c. 该随身碟突然变成防写开启。怎麽删档案都删不掉......
d. 从该随身碟上把档案复制到PC上，已避免掉巨大资料夹档，
但是有WORD档无法打开，打开时会说"Word尝试开启此档案时发生错误"
家里跟学校电脑都是ESET均未扫到病毒......
已做努力：用了Kavokiller，没用。
用了Panda USB Vaccine，没用。
目前想法：可能先用别的防毒软体看看抓不抓得出来病毒......
2. 系统资料：
使用的作业系统：XP
使用的防毒软体：ESET NOD32
3. 分析报告：
Combofix报告：
http://www.fast-files.com/getfile.aspx?file=66689
EF报告：
http://www.fast-files.com/getfile.aspx?file=66688
还请各位帮忙~感谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.129.161.56
1F：推 hirokofan:拿去LINUX电脑上救.... 10/06 23:36
2F：→ turnipcar75:有种对岸的东西叫金山急救箱+金山U盘专杀...= =|| 10/06 23:47
3F：→ turnipcar75:NOD预设引擎参数并不是最高等级 请自订扫描深度与启发 10/07 00:14
4F：→ turnipcar75:强度. 10/07 00:15
5F：推 oclis6:不一定是中毒，可以加上随身碟坏轨的部份来考虑。 10/07 01:18
6F：→ y3k:这种状况是有可能随身碟真的爆了 如一楼所言拿去Linux上看看吧 10/07 01:28
7F：→ panakinyo:感谢以上大大帮忙~~这两天来尝试看看~~ 10/07 05:08
8F：→ fatstan:检查随身碟的磁碟错误 记得要把修复选项勾起 10/07 14:07
9F：→ panakinyo:fatstan:一样说防写，所以不让我修复哩T_T 10/07 16:36
10F：→ turnipcar75:请重新量产随身碟或送修... 10/07 16:39
11F：→ danny8376:通常送修意义不大吧XD 不过整个就是随身碟G了 10/07 17:44
12F：→ turnipcar75:送修当然是不用想救资料了如果要救请专业救援的工厂 10/07 20:51
13F：→ blackwindy:重新格式化吧 资料就算了 10/08 15:24
14F：→ draven:巨大资料夹？经典的巨集病毒？ 10/08 23:49
15F：→ panakinyo:它也不让我格式化啊 它会说已防写Orz 10/09 03:06
16F：→ y3k:我觉得是坏了orz 10/09 11:03
17F：→ danny8376:没重要资料就放弃吧 怎看都是随身碟走了 现在32G很便宜w 10/10 01:02