※ 引述 《CassSunstein (Pm)》 之銘言： : 標題: Re: [問題] 怎麼處置被復原的「IDP.ALEXA.51」病毒？ : 時間: Wed Dec 26 03:31:11 2018 : 　 : D大您的警誡很好，可惜隨身碟在影印行被病毒入侵後，回家將隨身碟插上電腦，第一時 間 : 我的隨身碟內資料無法被看到，但只有點那個數據機圖示（捷徑--網路上說點下去就放出 : 病毒，但當時我不清楚，事後聽說了但也沒辦法，因為必須叫出隨身碟內的資料）下去才 : 看得到。 Win+R 用CD指令移動到隨身碟後用dir指令，你的檔案有出來就是有救，沒有自己找救援 : 　 : 只是這情況因為很怪，我知隨身碟內有毒了，所以我就對隨身碟掃毒發現了 : 「IDP.ALEXA.51」，隨身碟插著電腦，我猜毒也跑進電腦了，我掃電腦也發現 : 「IDP.ALEXA.51」、此時在防毒軟體提供的步驟下，我將隨身碟中與電腦中的 : 「IDP.ALEXA.51」都加以隔離。 : 　 : 　 : 　 : 此時問題是：昨天我掃完將「IDP.ALEXA.51」「又」隔離後，此時隨身碟的資料即使點按 : 數據機圖示，反而完全不出現。有些重要的文件檔啊...我又能怎麼辦呢？「沒隔離前」 : 至少還能讓隨身碟內各檔案出現啊。所以只好「解除隔離（復原）」以求至少隨身碟內的 : 資料如同未隔離「IDP.ALEXA.51」以前一樣先變回來啊.... : 　 : 這是我這種資科能力麻瓜者只能想到的「回到上一動」的邏輯啊。 : 　 : ps.而且麻煩的是，當時心慌意亂。我忘了我在隔離區是將挑中的好幾個 : 「IDP.ALEXA.51」（因為半年來我去過該影印行很多次、也中過很多次，防毒軟體掃到後 : 也隔離了幾次）中的哪一個「復原到電腦硬碟」或「復原到隨身碟」？（因為隨身碟插著 : 電腦，已交叉感染。導致原先隨身碟中與電腦中都有「IDP.ALEXA.51」被我在掃描後移到 : 防毒軟體隔離區） : 　 : 因此本文請D大及其他高手們不吝指點本文篇幅中凡是那些有問號之處。感謝感謝～ : （如果承蒙回文逐段賜教，更加感謝～） : 　 : 推 DINJIAPC: IDP技術是主防 ，恭喜親手將未入庫的病毒完全放行。搶 12/26 00:35 : 　 : 資科麻瓜在此請教：「完全放行」是指？指已經縱虎歸山再也無法用防毒軟體的通常掃描 : 方式抓到不知躲去哪的「IDP.ALEXA.51」？ : 　 : 此外，放行是指我現有的防毒軟體Avast放行嗎？如果答案為yes，那麼，如果我按照jo大 : 的建議，先解安裝Avast然後下載安裝其他防毒軟體例如AVG來掃，會掃得出來（然後再加 : 以隔離）嗎？。..或其實如您所暗示的已「縱虎歸山」，再也來不及隔離了？ 完全放行：Avast(或他牌防毒)，你就算覺得這東西可疑也不准入庫 : 其三，D大說IDP技術是「主防」，請教：「主防」是什麼意思？ 主動式防禦，BattleEye聽過吧？講的粗俗一點防毒就是這東西的進階版 : 　 : → DINJIAPC: 救文寫在下面幾篇求救文中自己爬吧。正確作法都要手工 12/26 00:35 : 　 : 我10年前在撐到距今2年前而報廢的筆電中，曾中過一則很刁鑽的毒，一般防毒軟體根本 殺 : 不掉、病毒發作時，螢幕畫面整個如壞掉的電視機螢幕一樣亂閃，強制重新開機後，通常 : 模式的桌面根本進不去，只能再次強制開機後趕緊按鍵在安全模式中進桌面，用上了置底 : 求救文上說的三種清除程式「Combofix、Hijackthis、SRENG」才解毒，也很感謝那三個 程 : 式（其設計者功力似乎比商業防毒軟體工程師還強啊）。 : 　 : 　 : 　 : 我忘了當初有無提交log資料（印象中有）。好像沒等有高手告知進一步的解法，我自行 靠 : 執行三個程式，就直接救回我電腦，我也就沒去留意是否有高手依log資料回答全盤的解 法 : 了。 : 　 : 請問我目前「貌似」電腦一切正常（我只是很想找出被我「還原」的「IDP.ALEXA.51」 : 跑到硬碟中的哪去了）。請教D大，目前情況仍屬於您暗示的「已經完全放行（像我上述 : 10年前那樣）」的危機嗎？ : 　 : 或是說，「IDP.ALEXA.51」的特色不是讓系統崩潰（例如10年前那次的螢幕畫面亂閃）， : 而是屬於間諜程式偷偷將宿主硬碟內資料、密碼等等連線給遠方駭客？所以我目前電腦 : 瀏覽與打字才完全沒異樣？ 這東西是木馬，可以抓取你所有輸入電腦的東西並傳送到駭客的伺服器，你直接找台新電腦 ，裝完卡巴斯基，然後直接用那台的卡巴斯基掃。 : 　 : → DINJIAPC: 分析log 在寫清除腳本你自己加油 解法都放在下數篇討論 12/26 00:35 : → DINJIAPC: 中 找到就能當毒王了 12/26 00:35 : 　 : 解法即便寫在求救資訊文，但身為資科麻瓜，「寫『清除腳本』」這個任務我現在完全 : 沒概念、腦筋打結。畢竟上次是10年前，真是歲月匆匆。我剛剛再次去看置底求救資訊文 : ，發現一些不懂之處： : 　 : 1.求救資訊文內說要先全系統掃描。可是我就是以Avast掃過卻沒再發現（被我「復原」 的 : ）病毒。所以這邊我腦筋就不知下一步該做啥、腦筋鈍住了。請大家對此點解惑啊。 上文說過了，換卡巴斯基，一套防毒沒用就用移除程式解除掉再換新的 : 　 : 2.關於求救資訊文建議的下載、執行ATF cleaner程式（用以清除暫存檔） : http://sylovanas.blogspot.com/2009/04/atf-cleaner.html : 　 : 因為網頁中所說的「請參考此圖示」的教學「圖示」不知怎的現出不來（圖案只變成三角 : 形中有一個驚嘆號）--很多網友也推文證實圖片現不出，導致我不知怎麼辦。因此請問： : 　 : 如果下載這個ATF cleaner，是不是執行上反正就一直「確定、確定」地執行下去、不必 擔 : 憂按錯？可是因為Windows系統好像自身就有清除暫存檔的指令，程序比較簡單。請問： : 　 : 不適合以Windows系統本身的清除暫存檔功能代替ATF cleaner嗎？ : 　 : 3.求救資訊文附的Hijackthis的程式載點頁面好像已經滄海桑田變成不相干的。 : 似乎要從網友建議的下方這個網址下載，是嗎？ : 　 : 以上懇請高手們指點或解答。感激不盡。 : 　 : -- :

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.136.53.188 : ※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1545766275.A.4E9.html : 　 : 有點看懂您的意思了。不過新的疑惑是：如果是「只有一個被隔離」的「IDP.ALEXA.51」 : 很符合您說的我手動讓防毒軟體對「IDP.ALEXA.51」改變認定。 : 　 : 但請問有好幾個「IDP.ALEXA.51」在病毒隔離區的話呢： : 　 : 我「還原」了「其中一個」。但隔離區還有「其他」「IDP.ALEXA.51」還被關著。 : 所以我的Avast對於那個「被放走」的「IDP.ALEXA.51」，理論上而言，重新掃描， : 到底還查得到被放走的「IDP.ALEXA.51」嗎？Avast到底怎麼看待「IDP.ALEXA.51」？ Avast：只有一個他圈的I殺小鬼的，你又不准我動，我當然裝不知情啊！ : 　 : 因為「有被放走的」也有「依然被關的」啊。我自己都腦筋打結了。..請wh大講解啊... : 所以請問wh大，如今我該做哪些可行的檢測/偵查動作來查出「IDP.ALEXA.51」到底藏在 : 哪呢？跟網路上那些教導輸入指令然後查這查那讓我腦筋打結相比，倒不如我寧可採用jo : 大說的「換裝其他掃毒軟體另掃一次」都簡單些？ : 　 : 加上D大判斷我已經將「IDP.ALEXA.51」縱虎歸山，所以我現在會緊張，今晚難以入睡了. . --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.104.118.19 ※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1545816049.A.04A.html