作者ryouko03 (在海中仰望星月)
看板AntiVirus
標題[求救] 電腦全數硬碟檔案遭到竄改成圖檔,檔名都出現T-770A
時間Wed Jun 16 08:01:27 2010
1. 敘述問題：
在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！
在下載到的壓縮檔裡解壓縮時有一個執行檔被卡巴斯基防毒軟體偵測到有毒,
防毒軟體無法隔離這個檔案我用手動刪除把檔案給移除掉後
並關閉windows XP的還原系統! 防毒不再偵測出病毒
但是電腦裡所有硬碟多數已全遭到竄改的命運
被竄改的檔案有我自己存檔的資料txt、word、所有的影音檔、圖檔等
安裝的軟體中卻唯獨ACD這個軟體被遭到竄改的命運！
播放程式等的檔案看似都正常，不正常的檔案是檔名最後都會多增加T-770A.png
導致檔案變成一個病毒的圖片,如果將檔案按右鍵想要改檔名
就會自動啟動一個程式自動安裝的執行
在程式集裡每個資料夾也都出現了desktop.ini.T-770A的檔案
desktop.ini.T-770A不管按左鍵或右鍵都會啟動到自動安裝
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
使用的防毒軟體
windows xp sp3 防毒 卡巴斯基2010
3. 分析報告：
用卡巴斯基已無法偵測搜尋到病毒
我在安全模式下掃描不到
請大家幫幫我吧
不然2TB的檔案我還沒備份到><
剛剛試過把被竄改的檔名給改回來
在安全模式下按右鍵要重新命名
就會啟動自動安裝某奇怪的檔案
安裝檔案秀的是Adobe Acrobat9我有安裝過的軟體
只要對著多出來的檔案和遭竄改的檔案按
都會自訂安裝這個
把它取消我就可以重新命名
但檔案改回來也沒用
因為全變成圖檔大小損壞的檔案....囧
這樣是資料全完蛋了嗎?
拜託各位告訴我怎麼救回這台電腦>__<
非常感激
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 112.78.73.236
1F：→ xbit:如果你使用windows還原的話請節哀..如果沒有能用還原刪除檔案 06/16 13:34
2F：→ xbit:的軟體再清毒過後拼一拼,因為這種病毒會把檔案刪掉生出新檔 06/16 13:35
3F：→ xbit:所以無論怎麼改那些檔案還是無法回來.. 06/16 13:37
4F：→ ryouko03:請問是說如果我解毒成功的話檔案還有存在的機會? 06/16 17:00
5F：→ xbit:用還原刪除檔案的軟體拼一拼阿. 06/16 20:40
6F：→ valater:你看到的也並非是真檔... 也許真檔被隱藏起來了，開一下顯 06/17 16:44
7F：→ valater:示隱藏檔看看還在不在~ 06/17 16:45