作者Aiwai (亚麻色の发の乙女(B)
看板PT-93
标题[情报] 近期新型随身碟病毒 (会删除磁碟机内所有档案!)
时间Fri Jun 6 20:15:15 2008
各位老师, 同学:
以下的病毒我还没有亲身遇到, 是ptt的防毒版版主遇到的, 已有不少人中招, 不得不防,
过去的随身碟病毒大不少了就是开不了随身碟, 弄慢电脑等等之类的问也摆了, 近期的
这只病毒会随机一个磁碟内档案全部删除! 所以不要掉以轻心.
要怎麽防治? 更新防毒软体, AVG一定要把7.5的移除掉, 换成新版的8.0, 加装USB扫瞄/
防护软体, 如之前提过的WOW USB Protector
(
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=905), Safe USB
(
http://portable.easylife.idv.tw/1136)等该可. 当然, 由於此病毒风险过大, 如果没
有装防毒软体或类似上述提到的USB扫瞄/防护软体时, 不要贸然的插入外来随身碟或者把
自己的随身碟插入不明的电脑.
请小心, 被杀光光的磁碟机是很难救的.
以下是该病毒的特性 (转自ptt防毒版版主的文章):
===============================================
首先他会建立一个档案叫做,.exe的,
注意:是,.exe
位置在你系统磁碟根目录和windows目录内
EX:c:\,.exe
c:\windows\,.exe
并写入启动登录值随着开机启动
当到某一次开机的时候,他就会将你随机一个磁碟内档案全部删除
删除应该是用command指令del删除,所以资源回收桶是救不回来的。
必须要用到finaldeta那一类的救援软体才可能能救部分资料
上面提的就算了...他还有一个特性
会写入到各磁碟根目录下产生,.exe档案以及autorun.inf
也就是说他会利用随身碟特性传拨!
Kit Leong
--
★ 我 的 个 版 ☆
霹雳动物园 活力‧奋斗不懈 [Emishi]
PZ_NightLife 鬼祟 Σ夜行动物区 要找我吗? 半夜三点 [smarttb1]
satsuyouki 蓝华 ◎谢师宴请见置底 Aiwai
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.142.174.210