Re: [中毒] 塞門鐵克抓到病毒，刪除後出現許多隱藏 …

看板AntiVirus (防毒)作者littlejump (小跳)時間17年前 (2009/04/14 18:01)推噓1(1推 0噓 1→)

留言2則, 1人參與討論串2/3 (看更多)

※ 引述《fukunmin (yuhtian)》之銘言： : 1.問題描述： : 原本是隨身碟在學校計中使用時發現不對勁(就是會問你要選擇什麼程式開啟那樣) : 所以回宿舍後就接上電腦掃掃看隨身碟，有發現到被感染的項目並且刪除。 : 但是之後似乎就發現硬碟每個槽都出現了隱藏資料夾， : 名稱有很多像是autorun.inf、System Volume Information、RECYCLER 資料夾的話 autorun.inf是為了避免感染隨身碟病毒，運用系統不能有同樣名字的檔案或者資料夾存在的原理新增的資料夾，某些隨身碟解毒軟體會順便加上這個動作，避免後續的感染。 System Volume Information這個是正常的系統資訊資料夾。 RECYCLER這個是資源回收桶，想要沒有這玩意兒的話請把資源回收桶功能關掉。 : 這類之前有人問過的，但是我並沒有使用系統還原之類的程式... : 這些資料夾名稱沒有亂碼，同時之前請電腦公司重灌時有附一些工具軟體(XX優化之類的) : 這些原本是隱藏的資料夾，現在也跑出來了；雖然看得到不過內容還是顯示是選擇隱藏。 : 2.掃毒報告： : 再進行一次系統掃描之後並沒有發現其他問題， : 之前在隨身碟裡掃到的感染項目檔名是8q6h.exe，位置直接就在隨身碟之下。 : 3.系統輔助分析軟體掃描報告： : Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/34933.txt : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/34932.txt : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/34934.txt : EFIX ：http://sun.cis.scu.edu.tw/~92a39/upload/34935.txt : 想請問一下板上各位高手，我該如何解決現在的問題呢? : 我不敢亂做什麼處理....謝謝感恩!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 60.248.118.106