作者ninaday (可以不要再笨了嗎？)
看板NCCU_LSWLAW
標題[轉錄][打屁] 隨身碟蠕蟲將在18號終結你的Ｄ槽
時間Tue Jun 17 14:28:10 2008
※ [本文轉錄自 AntiVirus 看板]
作者: hirokofan (笠原弘子 命！) 看板: AntiVirus
標題: [打屁] 隨身碟蠕蟲將在18號終結你的Ｄ槽
時間: Sun Jun 15 22:29:33 2008
距離6/18（三）只剩三天了，有沒有可能發生像十年前 CIH病毒造成電腦大屠殺
的慘狀，實在令人擔心。雖然說 CIH病毒的破壞力相當恐怖，他會格式化硬碟並
且在CMOS塞垃圾造成電腦無法使用，這種破壞力隨身碟蠕蟲遠遠比不上，但新型
的隨身碟蠕蟲造成的損害也不遑多讓，他會把中毒電腦的D、E槽資料殺乾淨。
相較於過去的隨身碟蠕蟲多半是為了偷線上遊戲帳號，頂多讓防毒軟體失效、電
腦運行速度降低，新型的隨身碟蠕蟲「 ,.exe」以現今的角度來看令人匪夷所思。
這種無利可圖而以破壞為目的的病毒照理說沒人做了才對，但是他卻冒出來，每
個月兩次（ 3、18日）威脅著你我的資料。
總之由發作的結果來看相當恐怖，這已經不是過去隨身碟蠕蟲放著給他中幾個月
再來掃毒都沒事的情形了。
對策？當然有
1.重要資料燒成光碟，病毒本事再大也沒辦法把光碟抹掉。
2.把時間調開 3日和18日（別忘了電腦也會網路對時喔）
3.到了 3日、18日這兩天電腦別開機。
不過這幾種鴕鳥做法你看了也會掀桌，把蠕蟲抓出來才是治本之道。只是若已經
中毒，通常隨身碟蠕蟲會讓防毒軟體失效，掃毒就沒有用了。還好查出隨身碟蠕
蟲的方法也很簡單，只要在命令提示字元中輸入
dir/a c:\
然後看看有沒有 autorun.inf這個檔案，如果有，那有極高的機率是中毒。（如
果是資料夾的話就不用擔心）
發現中毒的話，可以到
http://reinfors.googlepages.com/efix
抓junorn製作的EFix，4.67版之後就能逮到 ,.exe。執行之後依照指示操作，完
成後重開機，更新防毒軟體病毒碼然後完整掃描。
若要預防，可以到
http://antbsd.twbbs.org/~ant/wordpress/?p=1170
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=905
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=906
安裝blman寫的Wow! USB Protector或Wow! USB Killer
不要跟自己的資料過意不去呀！
唯一可能會令人高興的，以後國文老師就不會看到「我的Ｄ槽」這種爛作文了。
（啊，也許會跑出個祭Ｄ槽文）
--
◢███◣
◤ ≡ ______________________________________
─⊙-⊙- / \
皿 _/ 把台灣那些可悲的節目收一收 該吃飯了 /
◣ ︶◢ \______________________________________/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.165.127.72
1F：→ JackelLee:頭推 XDDD 06/15 22:38
2F：→ lilypopoa:junon? 06/15 22:54
※ 編輯: hirokofan 來自: 218.165.127.72 (06/15 23:05)
3F：推 clidelee:推 06/15 23:05
4F：→ hirokofan:漏打>_< 06/15 23:06
5F：推 lala00:推 06/15 23:23
6F：推 powerguy:推祭D槽文 (逃) 06/15 23:25
7F：推 jcgood:請問autorun.inf的大小是多少? 知道比較好搜尋 06/15 23:25
※ tyzzchau:轉錄至看板 FJU-EE-COMM 06/15 23:59
8F：推 junorn:不過說真的....這個沒那麼嚴重啦，起碼沒看到大規模感染 06/16 01:09
9F：→ junorn:都在學校跑來跑去而已.... 06/16 01:09
10F：推 sipher:借轉<(_ _)> 06/16 02:07
※ sipher:轉錄至看板 Japanese-B94 06/16 02:08
11F：推 bahnhof:感謝分享 06/16 05:27
12F：推 gen710412:請問如果把D,E槽的磁碟代號改成別的呢? 有沒有用 XD 06/16 09:06
13F：推 memory2007:命令提示字元 這在哪邊阿 我找不到>"< 06/16 09:38
14F：推 olliekr:開始→執行cmd 06/16 09:50
15F：推 vieris:借轉到blog上＠＠ 06/16 11:26
16F：推 andypeng:借轉 06/16 13:51
※ andypeng:轉錄至看板 NTPU-COECO94 06/16 13:51
17F：推 mymusicsky:推~ 借轉到blog~ 感謝! 06/16 14:29
18F：→ hirokofan:正常的AUTORUN.INF應該不到100 BYTE,被感染的通常>400 06/16 15:23
19F：推 Wolf1015:借轉 06/16 19:43
※ Wolf1015:轉錄至看板 CSMU-MT93 06/16 19:44
※ chenyutn:轉錄至看板 SHU_PRAD96 06/16 21:25
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.119.149.240
20F：→ ninaday:正常的AUTORUN.INF應該不到100 BYTE,被感染的通常>400 06/17 14:31
21F：推 sapphirelyx:我有掃一下學程電腦 似乎沒問題 中心的誰去掃看看 06/17 14:31
22F：→ ninaday:也要提醒羽凡學姊、義德學長 06/17 14:39
23F：→ ninaday:隨時都要備份論文~~ 06/17 14:39