※ 引述《Alex500 (水樹奈々は俺の嫁)》之銘言： : ※ [本文轉錄自 C_Chat 看板] : 作者: fspiaowu (楓飄雲) 看板: C_Chat : 標題: [轉錄][方案] 近期出現會刪除全磁碟檔案的病毒 : 時間: Sat Jun 14 02:22:50 2008 : ※ [本文轉錄自 AntiVirus 看板] : 作者: junorn (威廉華勒斯) 看板: AntiVirus : 標題: [方案] 近期出現會刪除全磁碟檔案的病毒 : 時間: Wed Jun 4 15:07:05 2008 : 這毒9GY..... : 目前特性我還不清楚，我必須要測試。(會刪全磁碟的我看我測試系統準備要重灌..0rz) : 不過目前已知 : 1.會在windows資料夾產生,.exe檔案 : EX:c:\windows\,.exe : 2.會在各磁碟根目錄產生,.exe和autorun.inf檔案 : 利用隨身碟傳撥... : EX: 隨身碟代號F: : 就寫入F:\autorun.inf : F:\,.exe : autorun.inf的內容為 : open=,.exe : 3.會在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : 寫入下列登錄值，之後隨開機啟動 : "HUI"="c:\windows\,.exe" : 4.會於不知道什麼情形下重開機後刪除某一磁碟內的所有檔案 : 清除方式： : 1.先將,.exe這個程序停止，或者進入安全模式。 : 2.刪除windows資料夾內的,.exe檔案 （建議使用icesword) : 3.將各磁碟內的autorun.inf檔案以及,.exe刪除 : 4.重新檢查windows資料夾內有沒有產生,.exe : 5.沒有的話就ok : 喔對了補充一下： : 這個目前在virustotal測試是沒有一家抓的到的，頂多報殼 : 應該只是使用正常的批次程序吧我猜... : ----------------------------------------------------------- : 我會在EFix我正在寫的測試版加入刪除此檔案..但沒樣本我只能用抓檔名刪除的方式 : 看來測試的版本要提早先發了... : 版友們稍微注意一下吧，中了被砍可是痛不欲生阿。 在學校裡，會中毒的模式大略分兩種；一種是連到學校區網內中 毒，一種是隨身碟傳染的。 雖然學校有免費的McAfee給人使用，但McAfee的防毒功能很差， 一些基本的木馬也刪不掉。 我會建議不想花大錢或對複雜操作覺得困擾的人，可以去下免費 的AVAST。 http://briian.com/?p=523 [下載] avast! antivirus 防毒軟體正式版！安裝教學（免費合 法序號）／重灌狂人 這套排毒和預防能力算是排得上前幾名的，對付一般的病毒也夠 用。 另外如果要預防隨身碟病毒的話，可以再加安裝 Wow!系列的隨身碟防毒程式，是針對各種隨身碟病毒的，一個常 駐在系統裡防毒程式。 Wow!的隨身碟防毒程式 http://antbsd.twbbs.org/~ant/wordpress/?p=1170#more-1170 原作者網頁 這裡提供 Wow! USB Protector 和 Wow! USB VirusKiller 這兩種作者開發的防毒程式 要注意這兩種選一種裝就好，兩種都裝的話會當機!!!! 我自己是用Wow! USB VirusKiller，對初學者來說很好用，每次 在你插入隨身碟時會跳出自動掃瞄視窗來掃你隨身碟的內容，速 度也算快，發現病毒會直接刪去，如果有可疑檔案會有對話視窗 問你，是要刪除或是安全的打開它。 對初學者而言也不用太多設定。 安裝方法是下載安裝檔案，照網頁上說的執行一次安裝後，再重開 機就會常駐在你的工作列上運作。 似乎不會和已有的防毒軟體有衝突，我自己用NOD32和AVAST兩種防 毒軟體，也和它相安無事。 更新它的病毒碼也很簡單，右鍵點它在工作列的圖示按一下，出現的 視窗下點「更新病毒碼」，不到一秒就完成了。 最後還是要提醒大家，良好的使用者習慣和安全意識才是防毒的最好 方法：定期對電腦進行掃毒、更新系統漏洞、不要從來路不明的網站 下載東西、不要用FOXY......，這樣電腦才會健健康康； 畢竟在大學 生活裡，電腦是可能一路陪你四年的，多了解它一些是不會吃虧的。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.105.28.208