Re: [中毒] 隨身碟病毒 隱藏原檔製作.exe假檔

看板AntiVirus (防毒)作者 (月光)時間17年前 (2009/06/06 01:31), 編輯推噓3(3022)
留言25則, 5人參與, 最新討論串9/13 (看更多)
天阿 我剛剛看了一下 我覺得我好像也是中這個毒!? 因為我的小紅傘已經好久都不會更新了 剛剛下午買的隨身碟 格式化完也是叫我選擇開啟檔案類型 裡面的確有3個.EXE檔 我剛剛殺一殺 還是會有AUTORUN.INF(隱藏檔) 以及會有一個一樣檔名的EXE檔 不過我卻搜尋不到大大說的windir檔 看了另個網站說的NOTE檔我的也是65K 請問這個毒有沒有辦法解阿! 我連毒都找不到... -- 退步是留給自己進步的空間 失敗是留給自己成功的機會 有退步才能體會進步的滋味 有失敗才能享受成功的感覺 結論: 我要墮落 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.229.81.204

06/06 01:34, , 1F
防毒軟體不能更新就要小心了啊...
06/06 01:34, 1F

06/06 01:38, , 2F
因為他是每次跑都瞬間變100%(沒下載任何東西),我以為是
06/06 01:38, 2F

06/06 01:38, , 3F
沒更新...另外,有大大能教我怎麼看有沒有中毒嗎?因為我
06/06 01:38, 3F

06/06 01:39, , 4F
找不到樓上大大說的那個資料夾...
06/06 01:39, 4F

06/06 01:42, , 5F
%windir%是系統資料夾 XP的%windir% = C:\WINDOWS\
06/06 01:42, 5F

06/06 01:44, , 6F
所以病毒是在SYSTEM32內囉?問題是我裡面似乎沒隱藏的資
06/06 01:44, 6F

06/06 01:45, , 7F
料夾...那我要從何找起...囧rz
06/06 01:45, 7F

06/06 01:46, , 8F
我已經有勾"顯示所有檔案和隱藏資料夾"了
06/06 01:46, 8F

06/06 01:47, , 9F
"隱藏"兩字多打的
06/06 01:47, 9F

06/06 01:47, , 10F
是說 我找病毒會先找問題發生時間點附近新增/修改檔案
06/06 01:47, 10F

06/06 01:49, , 11F
可是我小紅傘卡很久了...我也不知道什麼時候開始的,現在
06/06 01:49, 11F

06/06 01:49, , 12F
也沒辦法確定有沒有毒ˊ.ˋ
06/06 01:49, 12F

06/06 01:50, , 13F
隨身碟格式化再拔插就知道了..orz
06/06 01:50, 13F

06/06 01:52, , 14F
置底可以跑看看 再不行就po log檔靠其他有經驗的人了
06/06 01:52, 14F

06/06 02:01, , 15F
我正在掃毒,感謝大大的回答,希望結果不要是糟的...
06/06 02:01, 15F

06/06 02:04, , 16F
我也依照上述的方法操作了 雖然system32沒找到隱藏資料夾
06/06 02:04, 16F

06/06 02:05, , 17F
不過目前正再用校園授權的卡巴6.0.3.837版本 在掃毒
06/06 02:05, 17F

06/06 02:07, , 18F
大家一起加油吧...
06/06 02:07, 18F

06/06 02:26, , 19F
小紅傘不能更新的話,從新下載安裝檔,執行後點修復就OK了
06/06 02:26, 19F

06/06 02:32, , 20F
請問是去官網下載最新的CLASSIC安裝檔即可嗎?
06/06 02:32, 20F

06/06 02:33, , 21F
依照你使用的版本選擇下載
06/06 02:33, 21F

06/06 22:43, , 22F
對不起 因為我怕有人的系統不是灌在C槽 所以我打的是
06/06 22:43, 22F

06/06 22:45, , 23F
%windir%這個"變數"路徑會指到你系統檔的WINDOWS資料夾
06/06 22:45, 23F

06/06 22:46, , 24F
病毒的本尊的確是在system32下,因為開機啟動是執行她
06/06 22:46, 24F

06/06 22:47, , 25F
感謝dream大幫我回答問題<_ _> //我po完文就睡著了...
06/06 22:47, 25F
文章代碼(AID): #1AALPaT7 (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #1AALPaT7 (AntiVirus)