作者joy2139 (雨天)
看板AntiVirus
標題[求救] 隨身碟中特洛伊
時間Sun Jun 26 17:54:19 2011
1. 敘述問題:
上禮拜拿隨身碟去影印店印東西
今天才剛插進電腦就被小紅傘拒絕存取 還把全部檔案隔離T T
掃完顯示TR/rootkit.Gen(隨身碟每個檔案夾都是)
我刪除的話連資料都一起刪除了 這樣不可以阿阿阿阿
因為裡面的檔案都是我要參加國考的資料
所以拜託板上告訴我解決方式 我現在真的很想哭阿 囧rz
2. 系統資料:
使用的作業系統: Windows XP
使用的防毒軟體:小紅傘
3. 分析報告:
HIGHJACKTHIS:http://sun.cis.scu.edu.tw/~92a39/upload/41448.txt
efix:http://sun.cis.scu.edu.tw/~92a39/upload/41449.txt
Combofix:http://sun.cis.scu.edu.tw/~92a39/upload/41450.txt
SERNG2:http://sun.cis.scu.edu.tw/~92a39/upload/41451.txt
感激不盡Orz
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.116.98.210
1F:→ r31422009:你這不是跟上兩篇中一樣的毒嗎? 看的到的是假的 06/26 18:30
2F:→ r31422009:實際資料夾和檔案已經被隱藏起來. (從efix那邊可看出) 06/26 18:31
3F:→ joy2139:所以解決方法是什麼呢? 06/26 19:36
※ 編輯: joy2139 來自: 59.116.98.210 (06/26 19:38)
4F:→ r31422009:因為你的防毒軟體有偵測到,讓防毒軟體把病毒隔離沒關係 06/26 22:56
5F:→ r31422009:接下來,檔案總管那邊,工具-資料夾選項-檢視-隱藏檔案和 06/26 22:58
6F:→ r31422009:資料夾-選擇"顯示所有檔案和資料夾"-然後確定 即可. 06/26 22:59
7F:→ r31422009:接著你應該能看見了,被設為隱藏屬性的檔案和資料夾 06/26 23:01
8F:→ r31422009:將它們屬性的隱藏勾選取消掉吧.. 06/26 23:01
9F:→ r31422009:如果,你的檢視隱藏檔功能被病毒設定無法解除檢視隱藏. 06/26 23:02
10F:→ r31422009:我是抓了 守護者根目錄資料夾修復工具 來修復(請google) 06/26 23:04
11F:推 TypeZero:發文不符格式,24小時內仍未修改將刪文處理 08/10 11:37
12F:推 TypeZero:如果沒有報告軟體的報告,板上高手也很難幫助您 08/10 11:37
13F:推 TypeZero:只能請您重灌電腦了… 08/10 11:37
14F:推 TypeZero:另外,防毒軟體報告不一定要,但報告軟體是一定要的! 08/10 11:37
15F:推 TypeZero:(詳細請見您的站內信) 08/10 11:37