作者ninaday (可以不要再笨了吗？)
看板NCCU_LSWLAW
标题[转录][打屁] 随身碟蠕虫将在18号终结你的Ｄ槽
时间Tue Jun 17 14:28:10 2008
※ [本文转录自 AntiVirus 看板]
作者: hirokofan (笠原弘子 命！) 看板: AntiVirus
标题: [打屁] 随身碟蠕虫将在18号终结你的Ｄ槽
时间: Sun Jun 15 22:29:33 2008
距离6/18（三）只剩三天了，有没有可能发生像十年前 CIH病毒造成电脑大屠杀
的惨状，实在令人担心。虽然说 CIH病毒的破坏力相当恐怖，他会格式化硬碟并
且在CMOS塞垃圾造成电脑无法使用，这种破坏力随身碟蠕虫远远比不上，但新型
的随身碟蠕虫造成的损害也不遑多让，他会把中毒电脑的D、E槽资料杀乾净。
相较於过去的随身碟蠕虫多半是为了偷线上游戏帐号，顶多让防毒软体失效、电
脑运行速度降低，新型的随身碟蠕虫「 ,.exe」以现今的角度来看令人匪夷所思。
这种无利可图而以破坏为目的的病毒照理说没人做了才对，但是他却冒出来，每
个月两次（ 3、18日）威胁着你我的资料。
总之由发作的结果来看相当恐怖，这已经不是过去随身碟蠕虫放着给他中几个月
再来扫毒都没事的情形了。
对策？当然有
1.重要资料烧成光碟，病毒本事再大也没办法把光碟抹掉。
2.把时间调开 3日和18日（别忘了电脑也会网路对时喔）
3.到了 3日、18日这两天电脑别开机。
不过这几种鸵鸟做法你看了也会掀桌，把蠕虫抓出来才是治本之道。只是若已经
中毒，通常随身碟蠕虫会让防毒软体失效，扫毒就没有用了。还好查出随身碟蠕
虫的方法也很简单，只要在命令提示字元中输入
dir/a c:\
然後看看有没有 autorun.inf这个档案，如果有，那有极高的机率是中毒。（如
果是资料夹的话就不用担心）
发现中毒的话，可以到
http://reinfors.googlepages.com/efix
抓junorn制作的EFix，4.67版之後就能逮到 ,.exe。执行之後依照指示操作，完
成後重开机，更新防毒软体病毒码然後完整扫描。
若要预防，可以到
http://antbsd.twbbs.org/~ant/wordpress/?p=1170
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=905
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=906
安装blman写的Wow! USB Protector或Wow! USB Killer
不要跟自己的资料过意不去呀！
唯一可能会令人高兴的，以後国文老师就不会看到「我的Ｄ槽」这种烂作文了。
（啊，也许会跑出个祭Ｄ槽文）
--
◢███◣
◤ ≡ ______________________________________
─⊙-⊙- / \
皿 _/ 把台湾那些可悲的节目收一收 该吃饭了 /
◣ ︶◢ \______________________________________/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.165.127.72
1F：→ JackelLee:头推 XDDD 06/15 22:38
2F：→ lilypopoa:junon? 06/15 22:54
※ 编辑: hirokofan 来自: 218.165.127.72 (06/15 23:05)
3F：推 clidelee:推 06/15 23:05
4F：→ hirokofan:漏打>_< 06/15 23:06
5F：推 lala00:推 06/15 23:23
6F：推 powerguy:推祭D槽文 (逃) 06/15 23:25
7F：推 jcgood:请问autorun.inf的大小是多少? 知道比较好搜寻 06/15 23:25
※ tyzzchau:转录至看板 FJU-EE-COMM 06/15 23:59
8F：推 junorn:不过说真的....这个没那麽严重啦，起码没看到大规模感染 06/16 01:09
9F：→ junorn:都在学校跑来跑去而已.... 06/16 01:09
10F：推 sipher:借转<(_ _)> 06/16 02:07
※ sipher:转录至看板 Japanese-B94 06/16 02:08
11F：推 bahnhof:感谢分享 06/16 05:27
12F：推 gen710412:请问如果把D,E槽的磁碟代号改成别的呢? 有没有用 XD 06/16 09:06
13F：推 memory2007:命令提示字元 这在哪边阿 我找不到>"< 06/16 09:38
14F：推 olliekr:开始→执行cmd 06/16 09:50
15F：推 vieris:借转到blog上＠＠ 06/16 11:26
16F：推 andypeng:借转 06/16 13:51
※ andypeng:转录至看板 NTPU-COECO94 06/16 13:51
17F：推 mymusicsky:推~ 借转到blog~ 感谢! 06/16 14:29
18F：→ hirokofan:正常的AUTORUN.INF应该不到100 BYTE,被感染的通常>400 06/16 15:23
19F：推 Wolf1015:借转 06/16 19:43
※ Wolf1015:转录至看板 CSMU-MT93 06/16 19:44
※ chenyutn:转录至看板 SHU_PRAD96 06/16 21:25
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.119.149.240
20F：→ ninaday:正常的AUTORUN.INF应该不到100 BYTE,被感染的通常>400 06/17 14:31
21F：推 sapphirelyx:我有扫一下学程电脑 似乎没问题 中心的谁去扫看看 06/17 14:31
22F：→ ninaday:也要提醒羽凡学姊、义德学长 06/17 14:39
23F：→ ninaday:随时都要备份论文~~ 06/17 14:39