作者tigerblue002 (tigerblue)
看板AntiVirus
標題[問題] 避免隨身碟病毒感染系統的幾種方式2 ?
時間Tue Dec 8 09:33:51 2009
關於第二項我還是看不太懂
雖然回文有解釋
2.偽裝成正常資料夾欺騙使用者執行
這個是對岸那邊很流行，已經取代隨身碟病毒成為對岸主要流傳的隨身碟病毒
但這個在台灣這邊也有一些災情傳出.
這個需要大致說明他的感染方式
這東西當隨身碟插入到中毒的系統內之後
他會將你隨身碟內的資料夾加上系統和隱藏屬性
之後病毒將自身複製成該資料夾的名稱並偽裝成和資料夾一樣的圖示
這樣在使用者不知情的情形下點擊之後
病毒會先執行並常駐到系統內，之後在幫你開啟你原本要開啟的資料夾
正常來說是這樣....但碰到一個問題點
這東西在對岸來說也不算是新毒了...所以比較勤一點的防毒都可以偵測到
在偵測到之後一般來說都會將該病毒刪除，但在這之前病毒已經
先將原本的資料夾屬性作了更改，所以一般情形會看不到該資料夾
不知情的使用者就會以為是防毒刪了他的重要資料
這邊的防治方式為開啟顯示隱藏和系統屬性.
並開啟副檔名顯示
怎麼開？
開啟我的電腦 -> 工具 -> 資料夾選項 -> 檢視
進階顯示中的
隱藏已知檔案類型的副檔名
隱藏受保護的作業系統檔案
上面這兩個取消打勾
隱藏檔案和資料夾選取顯示所有檔案和資料夾
這樣就可以看的出差異來了
這段的意思是不是說
把兩個勾取消掉
然後自己把隨身碟裡面的所有隱藏檔刪掉的意思?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.224.121.234
1F：→ yukitowu:我反而看不懂你在問什麼? 內文是介紹隨身碟病毒 但是你是 12/08 10:06
2F：→ yukitowu:問刪除病毒的方法? 而且隱藏檔並不等於病毒啊 12/08 10:07
3F：推 junorn:刪毒有刪毒的做法，這個只是預防你點到病毒而已 12/08 10:12
4F：→ tigerblue002:不刪掉怎麼預防呢? 12/08 16:42
5F：→ VictorTom:都中毒了要談的是解毒/刪除; 中之前的防範才叫預防..Orz 12/08 17:50
6F：→ Ornitier:小問一下，如果說在友人中毒的電腦裡插上隨身碟並且中標 12/08 19:36
7F：→ Ornitier:我在拔除前把所有不認識的隱藏檔(不含被隱藏之資料夾)都 12/08 19:37
8F：→ Ornitier:砍掉的話，那我再拿回自己家裡沒中毒的電腦插著，這樣是 12/08 19:38
9F：→ Ornitier:否可以防止自己的電腦中隨身碟病毒呢?! 12/08 19:40
10F：推 junorn:你在中之前的防護叫預防... 中之後的刪除叫刪毒或解毒. 12/08 22:18
11F：→ tigerblue002:這樣我只要隨身碟裡面有exe檔是不是我的電腦就中毒了 12/08 23:58
12F：推 junorn:看情形，會有EXE檔表示兩種情形，一種是你的系統中毒讓隨 12/09 01:21
13F：→ junorn:身碟產生偽裝EXE檔，另一種是你插到中毒的電腦上，該台中毒 12/09 01:22
14F：→ junorn:的電腦產生了偽裝EXE檔，而在你的電腦發現. 12/09 01:22
15F：→ junorn:這時有三種情形 第一種就不用說了你系統有中毒 12/09 01:23
16F：→ junorn:第二種分兩種情形, 假設你有執行過那偽裝EXE檔而防毒沒檔 12/09 01:23
17F：→ junorn:那就是你系統有中毒，第二種假設你沒執行，那就刪除就可 12/09 01:24
18F：→ junorn:但你必須要了解那檔案是不是你的東西。 12/09 01:24