作者a900632000 (中元普渡)
看板AntiVirus
標題Re: [中毒] 隨身碟病毒 隱藏原檔製作.exe假檔
時間Tue Jul 7 04:34:15 2009
※ 引述《panyuwei (水色)》之銘言：
: 問題描述：
: 最近很紅的這一隻，每次隨身碟插進去都幫我把原檔隱藏，並製作.exe的假檔和
: autorun.inf。隨身碟格式化了幾次都沒用，確定是我的電腦中毒了！
: 處理過程:
: 小紅傘做過權機掃瞄，用過Efix488和最新版，也爬過版上相關的文章做處理，
: 不過都無法除掉他（當然，不然我就不用po文了...囧rz）
: Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/35240.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/35241.txt
: 請厲害的版友幫忙看看了！感謝
: 因為我還蠻常需要用隨身碟的，這之病毒真的讓我很麻煩。
想請問一下 這偽裝的資料夾本身就是病毒
看了一下檔案大小一樣
有辦法把它破解成原先的資料夾嗎!?
因為這個本身就是備份檔
一開始不懂直接輩分了下來
發現全部的備份檔都是EXE!!!
打不開阿= =
哀哀...超想哭
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.161.168.88
1F：推 agong:打開隱藏檔 工具-資料夾-檢視 打勾( )顯示所有的檔案/資料夾 07/07 08:03
2F：→ agong:電腦本身中毒須先解決. 隱藏資料夾應就是你原來資料 07/07 08:05
3F：→ Ornitier:如果有爬文的話，應該會知道為什麼不能破解成資料夾.... 07/07 09:45
4F：→ oscar60111:原始資料夾被隱藏了 這是這隻病毒不易被發現的原因 07/07 22:36
5F：→ oscar60111:程式本身是有"開啟原始資料夾"這段程式碼 07/07 22:38
6F：→ oscar60111:可是他會順便執行"原本設計的病毒行為" 07/07 22:39