作者etduke (Duke Hsu)
看板AntiVirus
標題[求救] 桌面全黑 許多資料夾被改為隱藏
時間Fri Aug 19 07:43:52 2011
1. 敘述問題：
8/17凌晨 安裝了盜版軟體 adobe CS5.5
http://www.uploadstation.com/file/NumeBQx
當天下午使用電腦時 突然防毒軟體就抓到病毒
電腦使用起來有異狀 我自己重新開機後
桌面全黑 只剩工具列 點進"開始"許多軟體跟資料夾都無法點選
經小紅傘、G-DATA掃毒後 疑似抓到一些病毒
但狀況依舊沒有解除
是"使用者"資料夾下的檔案都被改為隱藏了
手動改為顯示隱藏檔 (奇怪 以前就改為顯示隱藏 中毒後才被病毒改回不顯示)
才發現 檔案並非消失 而是許多資料夾屬性都被改為隱藏
2. 系統資料：
使用的作業系統: Win7 64bit 校園版
使用的防毒軟體 小紅傘免費版 中毒後有使用G-DATA掃毒
但為了使用下列三個分析報告
已經把G-DATA移除
(將GDATA所有功能關閉後 依舊不斷的阻饒分析報告軟體的執行 只好先行移除)
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/41553.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41551.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/41552.txt
防毒軟體報告：小紅傘
http://sun.cis.scu.edu.tw/~92a39/upload/41554.txt
已經不奢求完全恢復了
希望能把毒掃乾淨
並把所有檔案從隱藏 一次改回正常的狀態
能讓我在安全的狀況下備份跟重灌就好了
希望各位版大 能幫我看看毒到底殺掉沒 T~T
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.36.50.49
1F：→ etduke:對了!! 爬文後發現 三五天前 有看到這個 08/19 07:46
3F：→ etduke:天安裝的盜版軟體所害 T~T 08/19 07:47
4F：→ etduke:XD 我的問題還是沒有解決阿 希望各位版大幫幫忙~~~ 08/19 22:16
5F：推 goodsnk:就變態的綁架軟體阿 系統重灌比較快 08/20 17:27
6F：→ MagicMomo19:跟CS5無關 最近不少人中 .. 治標就換個使用者 08/24 11:50
7F：→ MagicMomo19:治本就整台重灌 ... 懶人解決法 僅供參考 08/24 11:50
8F：→ MagicMomo19:根據使用者回報是說 .. 莫名奇妙上網中就突然中了= = 08/24 11:52