作者sarsenwen ()
看板AntiVirus
標題[中毒] d槽下的怪檔案
時間Fri Apr 17 00:55:18 2009
問題描述：
本來點我的電腦->開啟d槽（或任何槽）
會在同一個視窗開啟 但是我爸沒事拿隨身碟到我的電腦拿資料
之後開啟任何槽都會再開一個新視窗
而且還不能把系統隱藏檔叫出來
上網載了kavo.kill殺過之後 總算可以叫出來了
但每個槽的根目錄下跑出兩個怪檔案
d8ur3qs.bat跟oc.cmd
請問這是正常的嗎？ 因為這是把系統隱藏檔叫出來才看的到
所以我不敢亂殺 這是沒殺乾淨的病毒嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.74.251.199
※ 編輯: sarsenwen 來自: 211.74.251.199 (04/17 01:04)
1F：推 security00:使用置底的EFix 04/17 01:28
2F：→ sarsenwen:現在是都沒啥問題了 只剩這兩個檔怪怪的 04/17 01:29
3F：→ sarsenwen:還有置底的之前我用了之後 系統整個大亂 04/17 01:30
4F：→ sarsenwen:大概是跟我的電腦相衝吧 04/17 01:30
5F：→ security00:補充 d8ur3qs.bat跟oc.cmd 這是不正常的 04/17 01:31
6F：推 security00:Google >> d8ur3qs.bat 你就會知道這是不正常的檔案 04/17 01:33
7F：→ security00:EFix 有下載完整嗎？ 04/17 01:34
8F：→ sarsenwen:有吧 好像是一個批次檔 然後會教操作 最後重開機 04/17 01:43
9F：→ sarsenwen:然後 開完機進到xp桌面 就說xxx檔不見 瀏覽器也開不了 04/17 01:44
10F：→ sarsenwen:反正最後我用系統還原就解決了 應該是殺太乾淨了 04/17 01:45
11F：推 DarkFog:置底EF我常常用 沒遇過樓主這問題~@@ 04/17 13:04
12F：推 junorn:樓主的問題應該是病毒已經將相關檔案關聯性做修改了，但病 04/17 14:54
13F：→ junorn:毒主體本身被刪除之後被修改掉的沒有辦法還原就會造成一大 04/17 14:54
14F：→ junorn:堆怪問題，這沒辦法. 行為判斷式就有這樣的問題存在. 04/17 14:55
15F：推 junorn:而且病毒改的一些關聯性位置每一隻都不一樣,要整體修復不可 04/17 14:57
16F：→ junorn:能... 04/17 14:57