作者vicvent (Daisy)
看板AntiVirus
標題[問題] 隨身碟裡資料夾全部變成.exe檔了
時間Thu Jun 18 11:01:07 2009
因為把檔案給同事，從他的電腦回來之後，
所有的資料夾都變成.exe檔，
請問是中毒了嗎？
我用/查關鍵字沒查到，
請問現在應該怎麼辦？
謝謝大家。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.60.236.8
1F：→ mp607:是....... 06/18 11:03
2F：推 jealous0953:置底 EFix先用 06/18 11:03
3F：→ mp607:置底文不知道能不能解orz 06/18 11:03
4F：→ mp607:把副檔名.exe刪掉 06/18 11:05
5F：→ mp607:如果圖是沒變(資料夾圖示)那應該就是一般資料夾 06/18 11:05
6F：→ mp607:如果變了就應該是病毒了orz.... 06/18 11:05
7F：→ vicvent:請問怎麼刪副檔名? 我之前就已經用EFix過了,還要再run一꘠ 06/18 11:06
8F：→ mp607:重新命名 把副檔名刪掉 06/18 11:32
9F：→ mp607:ex. ptt.exe 改成 ptt 這樣 06/18 11:32
10F：推 junorn:你要先確認原本的資料夾是不是被隱藏起來 06/18 11:37
11F：→ vicvent:我改過了 不過拔掉重插 還是恢復成原來的樣子 06/18 11:37
12F：→ vicvent:而且EFix還把原來的資料夾都改成.suspicious 請問接下來呢 06/18 11:38
13F：→ junorn:你確定你是跑EFix嗎....EFix不會改你資料夾名稱。 06/18 11:39
14F：→ junorn:會改那種副檔名的我印象是wow會這樣改.我想你最好先確認一 06/18 11:39
15F：→ junorn:下. 06/18 11:39
16F：→ vicvent:真的是WOW..對不起我錯了= = 06/18 11:47
17F：→ vicvent:我剛找了一下資料,用folderCure試了一下,好像還是一樣.. 06/18 11:48
18F：→ vicvent:置底的EFix下載頁面點進去說有毒(英文),我該怎麼做呢? 06/18 11:49
19F：推 junorn:你的防毒先關掉在下吧，反正他已經沒有辦法抵擋甚麼東西了 06/18 11:50
20F：→ junorn:例外你的防毒是哪一套？ 06/18 11:51
21F：→ vicvent:OfficeScan 還有, 我不會關 = = 不好意思 06/18 11:52
22F：推 junorn:果然又是趨勢....那我找一下 06/18 11:54
23F：→ vicvent:大感謝 還有,我跑過Efix475和EFix4.88了 06/18 11:55
24F：推 junorn:那貼掃描報告上來 06/18 11:56
25F：→ vicvent:對不起 又是個笨問題 請問怎麼貼? 06/18 11:58
26F：推 junorn:置底文看一下 06/18 11:59
28F：→ vicvent:再次感謝 ^^ 06/18 12:01
29F：推 junorn:.....你在哪下載的，這版是1.x版...0rz 06/18 12:04
30F：→ junorn:這一版請馬上刪除，如果你還想要留資料的話... 06/18 12:04
31F：→ junorn:我想確認一下你是在哪下載的，會何那個地方會將1.x版有問題 06/18 12:05
32F：→ vicvent:= = 人家給的... 那我現在該怎麼辦? 06/18 12:05
33F：→ junorn:的程式當作是4.x版的下載，我要看是惡意的還是是搞不清楚 06/18 12:06
34F：→ junorn:狀況. 06/18 12:06
35F：→ junorn:那麻煩你跟那個人說一下請馬上移除. 06/18 12:06
36F：→ vicvent:我想應該是搞不清楚狀況,因為是某校網頁下載來的.. 06/18 12:07
37F：→ vicvent:好,我會馬上告知 ^^ 感謝 06/18 12:07
38F：推 junorn:那還是先解決問題吧，你到控制台 -> 新增移除程式 06/18 12:08
39F：→ junorn:將officescan移除掉，移掉之後你在下載吧 06/18 12:08
40F：→ vicvent:好的 謝謝 06/18 12:09
41F：→ vicvent:是移除Trend Micro OfficeScan Client嗎? 06/18 12:10
42F：推 junorn:恩 06/18 12:12
43F：→ vicvent:對不起 它要求密碼 orz 請問我的隨身碟可以回家插在自己 06/18 12:15
44F：→ vicvent:nb上面使用, 再來問你嗎? 06/18 12:15
45F：推 junorn:你是公司用電腦嗎？是的話你最好找你公司相關人員去處理 06/18 12:17
46F：→ junorn:不然你這樣隨意動過之後如果你公司有規定的話你會很麻煩 06/18 12:17
47F：→ vicvent:電腦也會受影響嗎? 那隨身碟可以回家用NB跑Efix嗎? 06/18 12:19
48F：推 junorn:看你1.x的報告很明顯的你電腦已經中毒了，如果是這樣那你隨 06/18 12:21
49F：→ junorn:身碟應該也跑不掉，你要拿回去插如果沒有做好相關的防護措 06/18 12:22
50F：→ junorn:施，那就是你nb也會跟著一起中. 06/18 12:22
51F：→ vicvent:orz 那請問相關防護是指? 06/18 12:26
52F：→ nonono123:17334 06/18 12:29
53F：→ vicvent:謝謝樓上 這些都有做了 06/18 12:31
54F：推 nonono123:那你回去之後就把正常的資料夾複製出來後將U盤格式化 06/18 12:34
55F：推 chang0206:junorn的意思是說OfficeScan跟EFIX有可能衝突？ 06/18 13:18
56F：推 junorn:應該是officescan將EFix打包的nircmd判斷為風險程序所以阻 06/18 13:35
57F：→ junorn:檔下載。 除非有人去回報給趨勢不然是無解。除非移除防毒 06/18 13:35
58F：推 chang0206:OK，我正在測試officescan ，我來跟趨勢講講看 06/18 13:42
59F：→ junorn:再麻煩您了m(_o_)m 06/18 13:49
61F：→ vicvent:回家後先下載EFix後的log檔,請問現在是否該把隨身碟插入 06/18 23:34
62F：→ vicvent:然後再跑一次EFix? 謝謝^^ 06/18 23:34
63F：→ junorn:你確定有關閉自動撥放功能的話就插進去吧 06/18 23:54
64F：→ vicvent:好 ^^ 再次感謝 06/19 10:43
65F：推 chang0206:讓他插！讓他插！ XD 06/19 10:43
66F：推 waro:小雨傘可以處理的掉 06/19 13:39
67F：→ vicvent:小雨傘是可以免費下載的嗎? 06/19 20:19
68F：→ waro:對的有免費版的小紅傘可以下載 06/20 17:22