作者akain (成長是雙方的..)
看板AntiVirus
標題[問題]急..隨身碟中了Win32:Trojan-gen..檔案隔離
時間Fri Jan 22 03:53:19 2010
不好意思,可能不合板規..但真的很急
我朋友的論文後天要交,資料都放在
隨身碟裡,但隨身碟中毒了..掃毒軟體用avast
顯示中了Win32:Trojan-gen...
因他沒上過PTT,所以特在這邊幫問..(所以沒付檢測log files)
現在陣狀是隨身碟插入電腦後,掃毒軟體發現中毒
我朋友將檔案先隔離,原來隨身碟裡面的檔案就都沒了(他的論文..)
並且被改為.exe的file
爬文大概知道解決方式如下,只是因為是他論文沒備份所以
特在這邊在跟各位確定一下...
1 進入隨身碟將檔案資料夾選項
隱藏已知檔案類型的副檔名
隱藏受保護的作業系統檔案
打開..確定原來檔案是否存在
2 在隨身碟插入的情況下執行Efix
是否執行上面兩個步驟即可? 如果Efix執行刪除中毒的檔案
原來被avast隔離的檔案是不是就不見了? (按爬文隔離的檔
案應該是病毒複製的變型檔案吧...)
如果確定步驟1隱藏檔有原來的file是不是就可以直接執行Efix,
原來的檔案會從系統隱藏檔變回原來的檔案,還是有需做什麼處理??
如果步驟1原來file不再...執行步驟2的話..是不是被隔離檔案被刪除
就不見了..應該如何救回檔案
現在很晚了..不敢直接執行Efix怕他論文一去不回....
希望板上各位大大可以幫我確定一下,明天請他查完隱藏檔之後
會在上板更正..謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.192.182.237
1F：推 junorn:完全聽不懂不知道怎麼給解釋冏> 01/22 09:12
2F：→ junorn:一般來說那些檔只是屬性被隱藏起來，用其他能直接看隱藏屬 01/22 09:12
3F：→ junorn:性檔案的軟體都可以看到，如果只是要單純救資料的話這樣就 01/22 09:13
4F：→ junorn:好，如果是被刪除替換那就是真的要找救援軟體. 01/22 09:13
5F：推 tarzanboy:先用類似winrar之類的 檢查檔案在不在 先把檔案救出來 01/22 09:36
6F：→ akain:謝謝j大,不好以思,描述不清楚 01/22 10:01
7F：→ akain:所以,防毒軟體隔離的,只是病毒複製的檔案,不是原始檔 01/22 10:02
8F：→ akain:原始檔不會被隔離是這樣嗎?~ 01/22 10:03
9F：推 junorn:那要看真正的原始檔只是被隱藏還是被感染或刪除。 01/22 11:00
10F：→ akain:已解決!!~謝謝!! 01/22 11:57