作者ultratimes (DOC神準手術刀)
看板AntiVirus
標題[問題] 這算是隨身碟病毒？
時間Fri Aug 3 19:27:35 2012
剛剛把隨身碟拿去大廈的共用電腦上
回來一插上去小紅傘就叫了 (幸好我有禁用隨身碟的autorun功能)
小紅傘偵測的病毒名稱是：TR/Dropper.Gen' [trojan]
這病毒會創造跟我資料夾檔名一樣的exe檔
例如資料夾： 學校作業
就會變成 學校作業.exe
然後把原來的資料夾全隱藏
不過幸運的是小紅傘能夠抓到這些和資料夾一樣的exe檔
問題是
我有禁用autorun，所以代表我只要把 學校作業.exe 還有其他生成的exe刪掉
然後把被隱藏的資料夾解除後，再掃毒沒發現就算清毒完成了嗎？
有可能在autorun沒執行的情況下一樣中毒嗎？
還是說我的電腦有可能也中毒，即使沒執行到產生出來的exe
還有被隱藏的資料夾有可能中毒嗎？ 目前掃描起來似乎都很正常
對照和電腦上相同檔案的MD5碼也是完全一樣，但仍有被病毒感染的可能嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.40.182.191
1F：→ yanadsl:記得這隻的特性是會把所有檔案(包括資料夾)都設置為隱藏， 08/03 19:36
2F：→ yanadsl:再生成與檔名相同，圖示也相同的病毒EXE檔。如果你沒有在 08/03 19:37
3F：→ yanadsl:電腦上誤點，那病毒也不可能自動執行，應該不會中毒 08/03 19:38
4F：推 SDUM:你如果再插中毒電腦，還是一樣會中。 08/03 19:41
5F：→ SDUM:小紅傘新版，有小HIPS功能，拒絕讀取autorun.inf。 08/03 19:42
6F：→ SDUM:所以，你的電腦不會中。 08/03 19:43
7F：→ ultratimes:順便問 中毒的電腦是XP 而我是win7-64 有可能因為這樣 08/03 19:56
8F：→ ultratimes:病毒根本無法感染我的電腦嗎？還是病毒win7-64照吃 08/03 19:57
9F：推 SDUM:就算啟動了，你還有 UAC 撐住。 08/03 22:00
10F：推 olddad40:可以請問要怎麼解決嗎...她一直跳出來頗崩潰的 08/03 23:42