Re: [中毒] 隨身碟病毒 隱藏原檔製作.exe假檔

看板AntiVirus (防毒)作者 (中元普渡)時間17年前 (2009/07/07 04:34), 編輯推噓1(105)
留言6則, 3人參與, 最新討論串12/13 (看更多)
※ 引述《panyuwei (水色)》之銘言: : 問題描述: : 最近很紅的這一隻,每次隨身碟插進去都幫我把原檔隱藏,並製作.exe的假檔和 : autorun.inf。隨身碟格式化了幾次都沒用,確定是我的電腦中毒了! : 處理過程: : 小紅傘做過權機掃瞄,用過Efix488和最新版,也爬過版上相關的文章做處理, : 不過都無法除掉他(當然,不然我就不用po文了...囧rz) : Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/35240.txt : SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/35241.txt : 請厲害的版友幫忙看看了!感謝 : 因為我還蠻常需要用隨身碟的,這之病毒真的讓我很麻煩。 想請問一下 這偽裝的資料夾本身就是病毒 看了一下檔案大小一樣 有辦法把它破解成原先的資料夾嗎!? 因為這個本身就是備份檔 一開始不懂直接輩分了下來 發現全部的備份檔都是EXE!!! 打不開阿= = 哀哀...超想哭 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.161.168.88

07/07 08:03, , 1F
打開隱藏檔 工具-資料夾-檢視 打勾( )顯示所有的檔案/資料夾
07/07 08:03, 1F

07/07 08:05, , 2F
電腦本身中毒須先解決. 隱藏資料夾應就是你原來資料
07/07 08:05, 2F

07/07 09:45, , 3F
如果有爬文的話,應該會知道為什麼不能破解成資料夾....
07/07 09:45, 3F

07/07 22:36, , 4F
原始資料夾被隱藏了 這是這隻病毒不易被發現的原因
07/07 22:36, 4F

07/07 22:38, , 5F
程式本身是有"開啟原始資料夾"這段程式碼
07/07 22:38, 5F

07/07 22:39, , 6F
可是他會順便執行"原本設計的病毒行為"
07/07 22:39, 6F
文章代碼(AID): #1AKb_86F (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #1AKb_86F (AntiVirus)