[方案] 變種隨身碟病毒暴力解(?)

看板AntiVirus (防毒)作者hsz0566 (HSZ)時間17年前 (2007/03/26 22:53)推噓0(0推 0噓 4→)

留言4則, 2人參與討論串1/2 (看更多)

特徵: 惡意程式檔名為亂數生成不容易被防毒軟體偵測到解決方法: 1)設定工具資料夾選項檢視: 顯示所有隱藏檔與系統檔查看隨身碟中RECYCLED資料夾內惡意程式的檔名為何 2)Ctrl+Alt+Del在工作管理員中結束惡意程式處理程序 3)開始執行regedit編輯尋找"惡意程式檔名"(不含EXE) 4)逐一刪除內含此檔名之機碼(這個步驟最累...幾十個) (保險起見可先匯出全部登錄檔做為備份) 5)最後刪除隨身碟內的Autorun.inf及RECYCLED資料夾 6)另惡意程式通常在\WINDOWS\system32有備份刪之! (板友meletor提醒有時是系統檔svchost.exe 勿誤刪) --- 以我自己為例子雖然老早就停用autorun 但是不知道哪個小王八蛋拿有毒的隨身碟在我的電腦直接點兩下開啟於是我的隨身碟裡面莫名奇妙就出現RECYCLED資料夾和Autorun.inf 其中RECYCLED中的應用程式LSACS.EXE 在背景執行讓隨身碟無法移除打開工作管理員中止程序後就能移除但只要重開機又會在背景執行而且完全搜尋不到這個檔案也無從刪除於是參考網路上的解決方法再胡亂試試找到了此法供板友參考看其他變種病毒是否適用謝謝! -- _ˍˍˍˍˍˍˍ／＼ˍˍˍ／＼ˍˍˍ／／＼／＼ˍˍˍ／＼／＼／／＼ˍˍˍˍˍˍ_ __ˍˍˍˍˍˍ／＼ˍˍˍ／＼ˍ_ˍ／＼ˍˍˍ／＼ˍˍˍˍˍ_／＼ˍˍˍˍˍ_ˍˍ_ _ˍˍˍˍˍˍ／／＼／＼／＼ˍˍˍ_／／＼ˍˍˍˍˍˍˍˍ／＼ˍˍˍˍˍˍˍ_ˍ_ _ˍ_ˍˍˍˍ／＼ˍˍˍ／＼ˍˍˍˍˍ_／／＼ˍˍˍˍˍ_／＼ˍˍˍˍˍˍˍˍ_ˍ_ _ˍˍˍˍˍ／＼ˍˍˍ／＼ˍˍˍ／＼ˍˍˍ／＼ˍˍˍ_／＼ˍˍˍˍˍˍˍˍˍ_ˍ_ __ˍˍˍˍ／＼ˍˍˍ／＼ˍˍˍˍ_／／＼／＼ˍˍˍ／／＼／＼／＼ˍˍˍˍˍˍˍ_ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.44.6