作者gambia (happy)
看板AntiVirus
標題[求救] win7/64位元 中了autorun隨身碟病毒難解決
時間Fri Oct 14 01:41:07 2011
1. 敘述問題：
今天做報告時插了朋友的隨身碟= ="以往他的隨身碟很乾淨但
還是不幸中標了,我的防毒軟體與電腦對病毒毫無反應(avast)...
但當隨身碟插到另一個朋友的電腦,他電腦也是win7/64位元 他的賽門鐵克
軟體馬上就說隨身碟中毒..所以證明其這個病毒在win7 64是起的了作用的
但不知我的都沒甚麼反應差別就是了 應該是防毒的問題
隨身碟主人用XP 隨身碟裡突然變出超多怪檔案..
.目前的電腦硬碟
點的開、系統好像沒有明顯的破壞,但應該有淺藏這個病毒就是了,本想用
efix去砍但很倒楣的是我是64位...沒支援到,隨身碟主人xp電腦我用了
efix但似乎這個隨身碟病毒殺不掉...
2. 系統資料：
win7/64
Avast 5.0.1289
3. 分析報告：
Hijackthis ：
http://tinyurl.com/3tsgebz
Combofix :
http://tinyurl.com/3atjusw
SRENG ：
http://tinyurl.com/3u47zpw
防毒軟體報告：無異常
拜託版大高手了><"對於64位元的我不知道怎麼辦了
--
※ 發信站 :批踢踢實業坊(ptt.cc)
◆ From: 140.128.194.45
1F：→ gambia:有高手看過了嗎QQ 10/15 19:08
2F：推 hirokofan:有可能是對autorun.inf做反應，如果隨身碟上的autorun.i 10/16 13:50
3F：→ hirokofan:nf是資料夾的話，就是對方防毒誤判 10/16 13:50
4F：→ gambia:QQ"那報告結果如何呢? 10/17 01:02
※ 編輯: gambia 來自: 140.128.194.45 (10/17 01:03)
5F：推 hirokofan:報告我看不懂....你要掃的話應該要把隨身碟插上去 10/17 14:32
6F：→ gambia:好,,請問H大大看不懂的意思是?? 資訊不明還是? 10/17 15:16
7F：推 hirokofan:COMBOFIX幾乎沒輾掉東西，啟動的程式似乎都很正常 10/17 16:23
8F：→ hirokofan:驅動和數位簽章那邊我不會看，我覺得可能沒問題所以才問 10/17 16:24
9F：→ hirokofan:隨身碟到底有什麼東西，畢竟這東西要誤判機率很高 10/17 16:25
10F：→ hirokofan:我以前用autorun.inf放個圖示就被防毒砍掉了-_- 10/17 16:25
11F：→ gambia:謝謝H大..但是我實在不敢在插我朋友的毒品隨身碟耶 10/17 21:17
12F：→ gambia:那我要怎麼測試我有沒有中標阿 10/17 21:17
13F：→ gambia:蠻確定他那個有毒是因為他隨身碟出現一大堆怪東西 10/17 21:20
14F：→ gambia:真的很可惜我是64位元的..COMBOFIX無法使用 10/17 21:20
15F：→ gambia: 說錯 EFIX= =" 10/17 21:21
16F：推 ktprms:我也想知道64位元要怎麼處理這種病毒~"~ 10/17 23:46