作者yhsuanw (纖維)
看板AntiVirus
標題Re: [求救] 隨身碟"資料夾.exe"病毒
時間Wed Jan 6 10:42:05 2010
※ 引述《yhsuanw (纖維)》之銘言：
: 1. 敘述問題：
: 跟很多人一樣 隨身碟中了"資料夾.exe"的毒
: 在中毒後曾把中毒的資料夾(非隱藏的)移到桌面並用dos模式改檔名
: 後來又把他們改回".exe"並將檔案移回隨身碟中
: 有取消勾選隱藏資料夾了
: 但是隨身碟裡沒有看到大家說的隱藏的真正的資料夾
: 已爬文 有使用EFix掃過
: 問題還是一樣存在>"<
: 2. 系統資料：
: Windows XP + 小紅傘
: 3. 分析報告：
: Combofix報告：http://sun.cis.scu.edu.tw/~92a39/upload/37854.txt
: Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/37855.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/37856.txt
: 麻煩各位高手幫我解決了
: 謝謝!
1. 敘述問題：
重新用EFix 5.x版掃過
再用下面三者掃
資料夾取消勾選隱藏資料夾
但是隨身碟裡的隱藏資料夾還是沒見到大家說的真正的資料夾QQ
問題仍然存在
在用Combofix掃時說要將小紅傘暫停
但我沒有暫停就直接掃了不知道有沒有關係???
2. 系統資料：
Windows XP + 小紅傘
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/37869.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37870.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37871.txt
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/37872.txt
麻煩各位高手幫我解決了 謝謝!>"<
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.57.107
※ 編輯: yhsuanw 來自: 140.112.57.107 (01/06 10:43)
1F：推 junorn:這邊看報告你的E磁碟沒有任何隱藏檔案假設你的E磁碟 01/06 10:56
2F：→ junorn:是你用的隨身碟的話，那建議你趕快找救援方案處理 01/06 10:57
3F：→ yhsuanw:對~我的隨身碟是E磁碟沒錯... 01/06 10:59
4F：推 junorn:那你就需要找救援方案了 01/06 11:00
5F：→ junorn:因為不知道你之前是做甚麼動作，我這邊猜你是在對病毒檔案 01/06 11:01
6F：→ junorn:做動作，而真正的資料夾你將他刪了...所以會建議你找資料回 01/06 11:01
7F：→ junorn:複方案看還能不能救. 01/06 11:02
8F：→ yhsuanw:請問要找什麼救援方案?可以教我嗎?QQ 01/06 11:02
9F：→ junorn:到STORAGE_ZONE去找，那邊很多 01/06 11:03
10F：→ yhsuanw:我用dos改了病毒檔案的檔名 將那些檔案先剪下到桌面 再格 01/06 11:04
11F：→ yhsuanw:式化隨身碟 又把這些病毒檔剪下回隨身碟 又用dos改了檔名 01/06 11:05
12F：→ yhsuanw:成"資料夾.exe"... 01/06 11:05
13F：→ yhsuanw:好!謝啦 我再找找.... 01/06 11:06
14F：推 junorn:那就對了，你只是在動病毒檔而已，真正的檔案你沒備份就格 01/06 11:07
15F：→ junorn:了，所以會消失很正常... 01/06 11:07
16F：→ yhsuanw:所以原來的檔案已經沒救了嗎?因為我格式化了? 01/06 11:09
17F：推 junorn:那就要看運氣，到我上面說的版找救援軟體看能不能救回吧 01/06 11:12
18F：→ junorn:不行的話...就是找救援公司處理，但收費就...您自己決定吧 01/06 11:13
19F：→ yhsuanw:救回來了:) 01/06 14:30
20F：→ yhsuanw:感謝j大~~~~~ 01/06 14:30