Re: [中毒] 隨身碟病毒(會修改資料夾屬性)
※ 引述《ccuallen (周艾倫)》之銘言：
: 1.問題描述：
: 會把我usb隨身碟(外接式硬碟、手機、拇指碟)
: 的資料夾隱藏 並且新增一個同名的1.43mb 大小exe檔案
: 格式化過後 仍然會經由autorun產生
: 補充:
: 還會自動跳出對岸的網頁
: wwww.962110.com/html/zhaocha.html?pid=15&mid=2309&cid=-1&channel=1&extra=-1
: 2.掃毒報告：
: nod 32 掃不出病毒
: 3.系統輔助分析軟體掃描報告：
: efix 5.0 如下
: 4.報告連結︰
: Combofix： http://sun.cis.scu.edu.tw/~92a39/upload/34322.txt
: Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/34323.txt
: SRENG： http://sun.cis.scu.edu.tw/~92a39/upload/34325.txt
: efix5.0: http://sun.cis.scu.edu.tw/~92a39/upload/34326.txt
: 麻煩版上的高手們幫忙了 謝謝!
: 新年快樂
這是我去年遇到時所使用的方法...因為每台電腦都不同，所以就將就試一下
1.先到工作管理員(ctrl+alt+del)....到"工作程序".....尋找53DE3F.EXE
按下結束處理程式
2.刪除下列資料夾
c:\windows\system32\D3C307
c:\windows\system32\CF6DA4
c:\windows\system32\7EBCF1
因為他們是隱藏的資料夾...記得打開隱藏再刪
3.刪除登錄檔
開始--->執行--->輸入 regedit 按"確定"
在左邊按照下面的資料夾一一打開
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
在右邊尋找程式機瑪...
將
53DE3F"="c:\windows\system32\D3C307\53DE3F.EXE"
刪除
重開機
4.檢查工作管理員是否再出現53DE3F.EXE.
第一次幫人解毒...希望不會有錯 = =|||
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.15.138
討論串 (同標題文章)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
13
34