作者Aiwai (亞麻色の髮の乙女(B)
看板PT-93
標題[情報] 近期新型隨身碟病毒 (會刪除磁碟機內所有檔案!)
時間Fri Jun 6 20:15:15 2008
各位老師, 同學:
以下的病毒我還沒有親身遇到, 是ptt的防毒版版主遇到的, 已有不少人中招, 不得不防,
過去的隨身碟病毒大不少了就是開不了隨身碟, 弄慢電腦等等之類的問也擺了, 近期的
這隻病毒會隨機一個磁碟內檔案全部刪除! 所以不要掉以輕心.
要怎麼防治? 更新防毒軟體, AVG一定要把7.5的移除掉, 換成新版的8.0, 加裝USB掃瞄/
防護軟體, 如之前提過的WOW USB Protector
(
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=905), Safe USB
(
http://portable.easylife.idv.tw/1136)等該可. 當然, 由於此病毒風險過大, 如果沒
有裝防毒軟體或類似上述提到的USB掃瞄/防護軟體時, 不要貿然的插入外來隨身碟或者把
自己的隨身碟插入不明的電腦.
請小心, 被殺光光的磁碟機是很難救的.
以下是該病毒的特性 (轉自ptt防毒版版主的文章):
===============================================
首先他會建立一個檔案叫做,.exe的,
注意:是,.exe
位置在你系統磁碟根目錄和windows目錄內
EX:c:\,.exe
c:\windows\,.exe
並寫入啟動登錄值隨著開機啟動
當到某一次開機的時候,他就會將你隨機一個磁碟內檔案全部刪除
刪除應該是用command指令del刪除,所以資源回收桶是救不回來的。
必須要用到finaldeta那一類的救援軟體才可能能救部分資料
上面提的就算了...他還有一個特性
會寫入到各磁碟根目錄下產生,.exe檔案以及autorun.inf
也就是說他會利用隨身碟特性傳撥!
Kit Leong
--
★ 我 的 個 版 ☆
霹靂動物園 活力‧奮鬥不懈 [Emishi]
PZ_NightLife 鬼祟 Σ夜行動物區 要找我嗎? 半夜三點 [smarttb1]
satsuyouki 藍華 ◎謝師宴請見置底 Aiwai
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.174.210