作者klarinet (clarinet)
看板AntiVirus
標題[求救] 隨身碟一直生出怪東西
時間Sun Nov 15 19:44:16 2009
1. 敘述問題：
之前借歪果人拿隨身碟用我的筆電印東西
結果他用完後開始出現問題....
現在只要插上隨身碟，電腦就會自動在隨身碟放上幾個一看就有問題的檔案....
MyDocuments.scr
Photo.scr
Winzip.pif
C槽則出現WINDOW.EXE這個程式...
除了C槽的砍了就沒了，其他在隨身碟的東西砍掉了還會再生...
NOD32沒反應
用ComboFix掃完後就沒出現了
可是接下來NOD說攔截到 h t t p://ro2games.2288.org/xxxxxxxx.exe?數字
這個網站的惡意代碼
接著又開始生出上面說的怪東西了..
2. 系統資料：
XP SP3
NOD32 2.7
3. 分析報告：
efix的報告
http://sun.cis.scu.edu.tw/~92a39/upload/37321.txt
ComboFix
http://sun.cis.scu.edu.tw/~92a39/upload/37322.txt
防毒軟體報告：
NOD32埽不到東西....
攔截到的病毒說明如下:
probably a variant of Win32/Statik 應用程式
--
記得那一天妳有親自講過
若想跟妳結成夫妻，要有本事先做頭家
我以為那是妳對我的鼓勵
誰知道在民國85年5月20阿輝ㄚ宣示就職那天
全台灣2100萬都是頭家啦，妳共!妳要嫁那一個?妳共阿！妳共阿！妳共阿~~~
七仔 文跡奇武
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.127.12.48
※ 編輯: klarinet 來自: 140.127.12.48 (11/15 19:51)
1F：推 sn7:資料備份以後重新格式化就好了 我都是這樣幹的 11/15 20:02
2F：推 rambo2728:推一下 我也有相同問題 這好像已經跟電腦本身有關係了 11/16 00:00
3F：→ rambo2728:所以樓上那招.....沒用 11/16 00:00
4F：→ rambo2728:因此還要請板上的高手解答一下阿 缸溫啦~~ 11/16 00:01
5F：推 junorn:看情形檔案感染試跑不掉的，用一些線上掃毒先作全機掃瞄 11/16 00:24
6F：推 rambo2728:補充一下 小紅傘對這病毒莫可奈何 完全掃不出東西... 11/16 00:41
7F：推 junorn:我先幫你清不屬於系統的惡意檔，其他有可能要靠防毒去解 11/16 00:49
8F：→ junorn:如果真的是會感染系統內所有執行檔的話 11/16 00:50
10F：→ Diaqer:連結文章裡面有Panda的USB防疫工具&線上掃毒 可以試試看啊 11/16 00:54
12F：→ sn7:試試木馬清除大師 功能很完整 又不跟卡巴相衝 11/16 17:04