作者Raventhebest ()
看板AntiVirus
標題[中毒] 大感染，檔案被隔離了...
時間Sat Jul 4 17:47:23 2009
問題描述：
最近一直覺得電腦很奇怪
像是處理速度變慢、定時會跳出簡體網頁
只要一插上隨身碟就會掃到autorun.inf（誤判？）
而且隨身碟裡的資料夾都變成.exe檔，不該出現的recycle也統統跑出來
現在還進化成相機只要一接上電腦，裡面的資料夾就會被隔離
根本沒辦法上傳相片
另外像是很多資料夾的大小都變成1.34MB，而且無法自訂資料夾封面
點開資料夾上方的工具時，裡面應該有個「資料夾選項」
結果現在都是「連接網路磁碟機」這類的
昨天最嚴重的，塞門鐵克掃到了一個已感染的檔案
竟然是我最重要的、存滿照片影片的資料夾（而且也說他是.exe檔）
結果他就這樣義無反顧的把他給隔離了
現在超擔心我累積了六年的照片會不會毀於一旦
同學借用我的電腦插上他的硬碟存資料，不知道會不會是這樣感染的
以下是我的log檔跟掃毒報告
還請幫助一下像熱鍋上螞蟻的我了~"~
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35382.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35383.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35384.txt
掃毒報告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/35385.txt
謝謝！！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.44.233.124
※ 編輯: Raventhebest 來自: 114.44.233.124 (07/04 17:52)
1F：推 joycewanga:要不要掃下EF 07/04 18:15
2F：推 oscar60111:從您說的情形聽來... 您的相片應該還活著 這的不用擔心 07/04 18:20
3F：→ oscar60111:病毒類型應該是"偽裝成資料夾型態的病毒" 請大大爬爬文 07/04 18:21
4F：→ oscar60111:關鍵字".exe" 希望對大大有用 <_ _> 07/04 18:22
5F：→ Raventhebest:謝謝！我馬上試試 07/04 18:38
※ 編輯: Raventhebest 來自: 114.44.233.124 (07/04 18:39)
6F：推 DanielTuba:板上有很多相關的討論.會對你有幫助 07/05 00:51