作者lcjjaff (回憶憶起回憶)
看板AntiVirus
標題[建議]Efix刪除的autorun清單再加上skrmejg.exe
時間Thu Nov 29 19:49:17 2007
白木如我.....
很大方的又把隨身碟給借了出去
上次吃了新的kavo變種
這次隨身碟回來又多了新病毒
一樣的是藉由autorun來感染....
隨身碟插入後，autorun會自動開啟skrmejg.exe
PS:我的autorun應該是已經關閉了....@@a
然後BD跳出來說有木馬，並順利隔絕，電腦不會受到感染.....
開始檢查電腦狀態～～
BD果然不錯～機碼並沒有寫入.....
隨身碟的autorun與skrmejg.exe還在...
開啟IS(冰刃)去進行force delete，很順利的刪除～
然後由"我的電腦"再進去～還是無法進入.....
右鍵檔案總管變成亂碼 =.=a 用檔案總管還是進不去 >"<
心理OS：不會這麼機車吧～～BD虎爛我.....
開始掃hijackthis Sreng....啥～沒看見問題...0.0a
想說看會不會在系統還原裡面或是資源回收桶裡....
系統還原本來就關閉了＠＠
ATF-Cleaner.exe清檔時出現錯誤....
原來病毒自動又分身進入RECYCLER資料夾裡面
所以資源回收統裡面的東西～均無法刪除....
用win內建無法刪除；ATF-Cleaner.exe刪到資源回收桶那邊..會跳出錯誤Orz
又繼續開IS(冰刃)去刪檔案....
在裡面沒有看見 exe檔....有問題的應該是這個...
c:\recycler\s-1-5-21-2000478354-117609710-725345543-1003\
dc44.vir
見鬼了～沒有病毒這麼囂張吧～～
直些在負檔名跟你講
我是病毒Orz 咬我阿＝.＝a
用IS砍不掉.....後來是進入安全模式下
把Recycler裡面清掉～終於電腦正常了....
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
後續：順道愛用古狗去爬爬文
http://www.45it.com/Article/pcedu/Safety/200706/16377.htm
其實他的機制跟OSO.exe那病毒挺相像的.....
防毒沒有檔下來的話～應該會出現
鏡相挾持
先掛掉防毒軟體，在下載更多木馬一起安裝....
也綁架IE讓你不能找答案...0.0a
這樣開始就會變的沒完沒了Orz
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
打這麼多，其實我只是來這邊賺一賺p幣
\(￣︶￣)/
還有建議辛苦寫免疫程式給大家使用的J大與B大~~大感謝^^
可以把這機車的木馬下載器一起加入查殺的清單
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.63.194
1F：推 meletor:推 11/29 19:52
2F：推 lcjjaff:謝謝~M大~推^^ 11/29 19:57
3F：推 junorn:我勒...我規則才寫躲過s-1那邊的檔案說0rz 11/29 22:05
4F：→ junorn:算了反正有丟到資源回收筒的應該都用不到了吧...就全清好了 11/29 22:05
5F：推 lcjjaff:J老闆～應該是在s1裡面沒錯～翻了一下BD的紀錄～有那條... 11/30 00:13
7F：推 junorn:那就沒辦法了只好再去改，一般應該沒人會將重要資料放在資 11/30 08:53
8F：→ junorn:源回收桶裡面吧-.-? 11/30 08:53
9F：推 lcjjaff:一般人應該不會吧.....應該不會吧......=.=a 11/30 12:20
10F：→ lcjjaff:不然就在下載那頁面做個註解吧^^ 11/30 12:27
11F：推 junorn:也只能這樣了0rz，不然只清部分東西的話資源回收桶會出錯 11/30 12:43