作者remark7 (倒数计时)
看板AntiVirus
标题[中毒] 随身碟档案被搬移到多层资料夹内
时间Fri Jun 28 15:46:07 2024
随身碟自从借给某人使用一次之後
只要接上电脑就会显示如下图
https://imgur.com/tnbuSk8.jpg
而随身碟里的所有档案(包含任何时间新加入的)
会被自动搬移到下图的病毒自创多夹层里(红圈是路径)
https://imgur.com/heqo0Iy.jpg
即使多次格式化随身碟也无用
因为下次接入随身碟又会有黑圈里的病毒程式
而且好像会随身碟传电脑,电脑再传随身碟...没完没了
现在已经两台电脑三个随身碟都这样了
用了几款防毒软体也扫不掉这问题
请问有板友知道这种病毒要如何根治吗? 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.138.126.72 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1719560769.A.CA1.html
1F：推 allen65535: 随身碟用diskpart工具恢复成未初始化的状态， 06/28 17:02
2F：→ allen65535: 然後就不要初始化。电脑重灌。 06/28 17:02
3F：推 DINJIAPC: w7系统请自行打好补丁或者改用本人整合之版本mobile01 06/28 17:30
4F：→ DINJIAPC: 有 06/28 17:30
5F：推 DINJIAPC: 将你随身碟上的所有档案用rar 打包後找个免空上传，补 06/28 17:35
6F：→ DINJIAPC: 上网址.FRST64会用的话自己跑一份log来补上免空 06/28 17:35
7F：→ DINJIAPC: 要除掉你所有现有的防毒，跑一次360急救箱看看 06/28 17:36
8F：→ DINJIAPC: 如果你觉的太浪费时间，那建议你就自己重灌就好了 06/28 17:39
9F：推 DINJIAPC: 一查老毒了.... 06/28 19:44
11F：→ Klauhal: win7 难怪会中这麽老的病毒 06/28 23:22
12F：→ remark7: 比较好的方法是直接重灌w10/11，就不会再遇此病毒？谢谢 06/29 20:00
13F：→ remark7: 或是改灌w10/11後也要搭配什麽做法才能防护吗？ 06/29 20:02
14F：推 osla30: 要插别人电脑的随身碟，我都先Ntfs Drive protection处理 07/02 08:08
15F：→ DINJIAPC: 所有的解毒根治都是重新安装系统，只是w7防御比较薄弱 07/02 17:46
16F：→ DINJIAPC: 而已，要根治是你使用随身碟都控制防写，不是换系统， 07/02 17:46
17F：→ DINJIAPC: 你自己都不知道随身碟蠕虫怎感染藏在哪，我们那能知道, 07/02 17:46
18F：→ DINJIAPC: 你重灌成10只是防御inf自动执行而已，wd预设不主动扫描 07/02 17:46
19F：→ DINJIAPC: 随身碟. 07/02 17:46
21F：→ DINJIAPC: covery-scan-tool/ 请你用这个，只是帮助看官去了解你 07/02 17:50
22F：→ DINJIAPC: 电脑现在到底怎了而已，没有人要帮你看log杀毒 07/02 17:50
23F：推 DINJIAPC: 重灌成10只是你w7现在的中毒问题转嫁成我10要怎样破解 07/02 18:12
24F：→ DINJIAPC: 的问题罢了，w7片源我也给你方案了。本来就是你自己要 07/02 18:12
25F：→ DINJIAPC: 处理面对的问题，又何须再求人 07/02 18:12
26F：推 DINJIAPC: m01自己搜寻 nvme windows 7 07/02 18:47
27F：推 Argent: 这种很老且单纯恶搞的东西还真是久没看过了，随身碟借人就 07/03 09:17
28F：→ Argent: 这样，你跟对方的防毒观念也太差了吧...这种东西应该找卡 07/03 09:20
29F：→ Argent: 巴免费版之类有基本档案防护的防毒软体就能解掉了。不过连 07/03 09:22
30F：→ Argent: 这种东西都会中还2电脑3随身碟...你的系统根本裸奔吧... 07/03 09:25
31F：推 DINJIAPC: 学校 印刷店 图书馆依旧还是很多这种问题，这种恶意程 07/03 11:49
32F：→ DINJIAPC: 式现在业者也不一定会处理，就恶作剧用的，要处理随身 07/03 11:49
33F：→ DINJIAPC: 碟就是都用rar,7z这种软体来开启，所有属性你都看得到 07/03 11:49
34F：→ remark7: 非常感谢楼上各位的建议！ 07/03 12:08
35F：→ skycat2216: 我还是建议完整重灌成Windows11 07/05 17:34
36F：→ skycat2216: 不说别的光是一个防御inf自动执行就很够用了，而且天 07/05 17:34
37F：→ skycat2216: 知道还会爆什麽大条的漏洞出来 07/05 17:34
38F：→ skycat2216: 如果愿意学还有Hyper-V Server这个选项 07/05 17:34
39F：→ skycat2216: 然那个档案就别下了，卡巴跟新版wd就能解决的事情为 07/05 17:37
40F：→ skycat2216: 什麽要从一个没那麽知名的论坛安装一个Logger? 07/05 17:37
41F：→ Behave: M01已经沦为没那麽知名的论坛了？知名的大概是低卡之类吧 07/05 23:46
42F：→ fly9588: m01自从广告海浸入後确实不怎麽知名了 07/06 00:57
43F：推 DINJIAPC: w7下只剩旧版的付费品牌与3A有支持安装而已，或者对岸 07/06 09:19
44F：→ DINJIAPC: 厂商的产品 07/06 09:19
45F：→ skycat2216: 我指的是上面那个Bleepingcomputer,至少我看来那个网 07/12 13:27
46F：→ skycat2216: 站就是一个基本的论坛 07/12 13:27
47F：推 DINJIAPC: kvrt gsi都没提就要人去装试用版，呵呵 09/03 01:55