作者cheng1208 (月光)
看板AntiVirus
標題Re: [中毒] 隨身碟病毒 隱藏原檔製作.exe假檔
時間Sat Jun 6 01:31:14 2009
天阿
我剛剛看了一下
我覺得我好像也是中這個毒!?
因為我的小紅傘已經好久都不會更新了
剛剛下午買的隨身碟
格式化完也是叫我選擇開啟檔案類型
裡面的確有3個.EXE檔
我剛剛殺一殺
還是會有AUTORUN.INF(隱藏檔)
以及會有一個一樣檔名的EXE檔
不過我卻搜尋不到大大說的windir檔
看了另個網站說的NOTE檔我的也是65K
請問這個毒有沒有辦法解阿!
我連毒都找不到...
--
退步是留給自己進步的空間
失敗是留給自己成功的機會
有退步才能體會進步的滋味
有失敗才能享受成功的感覺
結論：
我要墮落
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.81.204
1F：→ dreampisces:防毒軟體不能更新就要小心了啊... 06/06 01:34
2F：→ cheng1208:因為他是每次跑都瞬間變100%(沒下載任何東西),我以為是 06/06 01:38
3F：→ cheng1208:沒更新...另外,有大大能教我怎麼看有沒有中毒嗎?因為我 06/06 01:38
4F：→ cheng1208:找不到樓上大大說的那個資料夾... 06/06 01:39
5F：→ dreampisces:%windir%是系統資料夾 XP的%windir% = C:\WINDOWS\ 06/06 01:42
6F：→ cheng1208:所以病毒是在SYSTEM32內囉?問題是我裡面似乎沒隱藏的資 06/06 01:44
7F：→ cheng1208:料夾...那我要從何找起...囧rz 06/06 01:45
8F：→ cheng1208:我已經有勾"顯示所有檔案和隱藏資料夾"了 06/06 01:46
9F：→ cheng1208: "隱藏"兩字多打的 06/06 01:47
10F：→ dreampisces:是說 我找病毒會先找問題發生時間點附近新增/修改檔案 06/06 01:47
11F：→ cheng1208:可是我小紅傘卡很久了...我也不知道什麼時候開始的,現在 06/06 01:49
12F：→ cheng1208:也沒辦法確定有沒有毒ˊ.ˋ 06/06 01:49
13F：→ dreampisces:隨身碟格式化再拔插就知道了..orz 06/06 01:50
14F：→ dreampisces:置底可以跑看看 再不行就po log檔靠其他有經驗的人了 06/06 01:52
15F：→ cheng1208:我正在掃毒,感謝大大的回答,希望結果不要是糟的... 06/06 02:01
16F：→ p3800:我也依照上述的方法操作了 雖然system32沒找到隱藏資料夾 06/06 02:04
17F：→ p3800:不過目前正再用校園授權的卡巴6.0.3.837版本 在掃毒 06/06 02:05
18F：→ cheng1208:大家一起加油吧... 06/06 02:07
19F：推 pokl123:小紅傘不能更新的話，從新下載安裝檔，執行後點修復就OK了 06/06 02:26
20F：→ cheng1208:請問是去官網下載最新的CLASSIC安裝檔即可嗎? 06/06 02:32
21F：推 pokl123:依照你使用的版本選擇下載 06/06 02:33
22F：推 oscar60111:對不起 因為我怕有人的系統不是灌在C槽 所以我打的是 06/06 22:43
23F：→ oscar60111:%windir%這個"變數"路徑會指到你系統檔的WINDOWS資料夾 06/06 22:45
24F：→ oscar60111:病毒的本尊的確是在system32下，因為開機啟動是執行她 06/06 22:46
25F：→ oscar60111:感謝dream大幫我回答問題<_ _> //我po完文就睡著了... 06/06 22:47