※ [本文轉錄自 Mariane 信箱] 作者: [email protected] ([email protected]) 標題: [轉錄][轉錄] 隨身碟病毒大行其道，請大家小心 時間: Sat Jan 13 11:13:27 2007 作者: yamcomtw (台灣．蕃薯．公司) 標題: [轉錄][轉錄] 隨身碟病毒大行其道，請大家小心 時間: Sat Jan 13 11:07:57 2007 ※ [本文轉錄自 yamcomtw 信箱] 作者: cclin0302 (漫步走在這一刻) 看板: LostValley 標題: [快遞] 隨身碟病毒大行其道，請大家小心 時間: Wed Jan 10 01:36:09 2007 最近有個隨身碟病毒在校園中到處傳染的很厲害 特徵是會隨著隨身碟傳播 感染的隨身碟 裡面會出現autorun以及recycle兩個檔案 已知可能破壞的問題有 冒用受害人的電腦信箱寄出色情網站連結 未知的開後門木馬損害 更有縮短隨身碟壽命的跡象(因為他會不斷存取隨身碟檔案) 請問電算中心有沒有方法可以防堵它呢 用學校的officescan也掃不到 用最新的norton也掃不到 據說有人的電腦因為這樣而全毀了 http://tw.knowledge.yahoo.com/question/?qid=1106112101620 若是隨身碟或隨身硬碟使用我的電腦無法打開，但是用檔案總管可以打開，您的電腦有可 能 已中毒。使用隨身儲存媒體，請記得掃毒, 病毒動作: 在接上隨身碟後會在其中建立並複製以下檔案進去 desktop.exe desktop2.exe folder.exe autorun.inf recycled\INFO.exe recycled\Driveinfo.exe 建立資料夾: recycled 以上文件屬性:隱藏 autorun.inf內有desktop.exe的自動執行函式 要取消自動執行功能才能避免在接上電腦後受到感染 （自身預防法）關閉自動啟動功能 1.執行→輸入gpedit.msc 2.出現"群組原則"視窗,依序選左邊電腦設定→系統管理範本→系統 3.找到右邊視窗的→關閉自動播放點兩下左鍵 4.出現"關閉自動播放內容"對話窗,點選"已啟用" 5.再下來在"停用自動播放在"的下拉選單,選擇"所有裝置" 6.完成,插上隨身碟就不會再自動執行了~ 註:這項設定會連光碟機自動執行也一併取消,要打開隨身碟時要記得不要按兩下打開 (這項動作等同自動執行該槽區根目錄下的autorun功能),請在該隨身碟點右鍵,按"瀏覽" 解決方法: 進入之後把上述的程式刪除即可(記得到資料夾選項->顯示->打開"顯示所有檔案(隱藏的 資 料夾和檔案)"才能看到上述程式) 目前已知KIS6.0可以偵測到這個病毒,就算在接上隨身碟時被自動執行也能及時攔下 另:這支病毒似乎能鎖定資料夾選項的"顯示隱藏的資料夾和檔案"等等功能... 此病毒感染目標為所有儲存媒體，不只感染USB隨身碟 對病毒有興趣參考資訊連結（英）： 清除工具連結： 安全模式跑一次，正常模式再跑一次 清除時請先拔除網路線 --

※ 發信站: 批踢踢兔(ptt2.cc) ◆ From: 140.112.250.35 --

※ 發信站: 批踢踢兔(ptt2.cc) ◆ From: 140.116.98.133 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.229.26.7