[問題]急..隨身碟中了Win32:Trojan-gen..檔案隔離

看板AntiVirus (防毒)作者 (成長是雙方的..)時間16年前 (2010/01/22 03:53), 編輯推噓3(307)
留言10則, 3人參與, 最新討論串1/1
不好意思,可能不合板規..但真的很急 我朋友的論文後天要交,資料都放在 隨身碟裡,但隨身碟中毒了..掃毒軟體用avast 顯示中了Win32:Trojan-gen... 因他沒上過PTT,所以特在這邊幫問..(所以沒付檢測log files) 現在陣狀是隨身碟插入電腦後,掃毒軟體發現中毒 我朋友將檔案先隔離,原來隨身碟裡面的檔案就都沒了(他的論文..) 並且被改為.exe的file 爬文大概知道解決方式如下,只是因為是他論文沒備份所以 特在這邊在跟各位確定一下... 1 進入隨身碟將檔案資料夾選項 隱藏已知檔案類型的副檔名 隱藏受保護的作業系統檔案 打開..確定原來檔案是否存在 2 在隨身碟插入的情況下執行Efix 是否執行上面兩個步驟即可? 如果Efix執行刪除中毒的檔案 原來被avast隔離的檔案是不是就不見了? (按爬文隔離的檔 案應該是病毒複製的變型檔案吧...) 如果確定步驟1隱藏檔有原來的file是不是就可以直接執行Efix, 原來的檔案會從系統隱藏檔變回原來的檔案,還是有需做什麼處理?? 如果步驟1原來file不再...執行步驟2的話..是不是被隔離檔案被刪除 就不見了..應該如何救回檔案 現在很晚了..不敢直接執行Efix怕他論文一去不回.... 希望板上各位大大可以幫我確定一下,明天請他查完隱藏檔之後 會在上板更正..謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.192.182.237

01/22 09:12, , 1F
完全聽不懂不知道怎麼給解釋冏>
01/22 09:12, 1F

01/22 09:12, , 2F
一般來說那些檔只是屬性被隱藏起來,用其他能直接看隱藏屬
01/22 09:12, 2F

01/22 09:13, , 3F
性檔案的軟體都可以看到,如果只是要單純救資料的話這樣就
01/22 09:13, 3F

01/22 09:13, , 4F
好,如果是被刪除替換那就是真的要找救援軟體.
01/22 09:13, 4F

01/22 09:36, , 5F
先用類似winrar之類的 檢查檔案在不在 先把檔案救出來
01/22 09:36, 5F

01/22 10:01, , 6F
謝謝j大,不好以思,描述不清楚
01/22 10:01, 6F

01/22 10:02, , 7F
所以,防毒軟體隔離的,只是病毒複製的檔案,不是原始檔
01/22 10:02, 7F

01/22 10:03, , 8F
原始檔不會被隔離是這樣嗎?~
01/22 10:03, 8F

01/22 11:00, , 9F
那要看真正的原始檔只是被隱藏還是被感染或刪除。
01/22 11:00, 9F

01/22 11:57, , 10F
已解決!!~謝謝!!
01/22 11:57, 10F
文章代碼(AID): #1BMB2nZo (AntiVirus)
文章代碼(AID): #1BMB2nZo (AntiVirus)