[求救]隨身碟裡有 uauosaw.exe 及autorun的病毒

看板AntiVirus (防毒)作者 (人為什麼要活的這麼辛苦)時間12年前 (2013/08/28 10:58), 編輯推噓2(2012)
留言14則, 6人參與, 最新討論串1/1
1.問題敘述 我手邊有一個同事給我的隨身碟,裡面有我們工會的資料 但是我一打開,裡面就有一個uauosaw.exe 及autorun.inf的病毒 而且雖然防毒軟體已經清除,但是每次重插隨身碟,都還是有病毒存在 且原本資料夾都可以打開,但是只要病毒一清除完畢,資料夾就會呈現 資料夾無法開啟的狀態(有點像中了autorun的病毒,但只有隨身碟的 資料夾無法開啟而已 2. 系統資料: 使用的作業系統(Windows XP) 使用的防毒軟體(nod32 5.2.9.12版本 3. 分析報告: 沒有分析報告,但是我有上網查uauosaw.exe 但是完全沒有相關的病毒名稱可以查 請問這個是autorun的變形蠕蟲嗎? 完全無法理解! 麻煩高手可以幫忙協助,裡面資料真的很重要,而且我同事沒有備份= = -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 163.20.211.153

08/28 11:20, , 1F
用檔案總管開,或右鍵開啟,打不開是因為檔案沒刪乾淨
08/28 11:20, 1F

08/28 11:36, , 2F
把uauosaw.exe上傳到virustotal看有哪幾家防毒廠商可偵測
08/28 11:36, 2F

08/28 11:39, , 3F
去抓可偵測廠商的掃毒程式下來做全機+隨身碟的掃瞄
08/28 11:39, 3F

08/28 11:44, , 4F
掃毒前你可以整個資料先備份 那會比事後的資料救援好
08/28 11:44, 4F

08/28 12:34, , 5F
已經掃描完畢File name:uauosaw.exe Detection ratio: 0 / 46
08/28 12:34, 5F

08/28 12:35, , 6F
感謝您的幫忙,但是好像沒有廠商可以掃得到= =
08/28 12:35, 6F

08/28 14:55, , 7F
可能是因為資料夾被換成捷徑了,顯示隱藏檔案看看
08/28 14:55, 7F

08/28 20:53, , 8F
你先拿combofix掃完之後再看看吧
08/28 20:53, 8F

08/28 20:53, , 9F
掃完就有分析報告了啊-_-
08/28 20:53, 9F

08/29 01:33, , 10F
你試過江民嗎......他有樣本庫可以自訂可疑軟體
08/29 01:33, 10F

08/29 01:34, , 11F
並結合掃描來列出電腦中該惡意程式藏在哪
08/29 01:34, 11F

08/29 01:35, , 12F
高階一點你可以找台有影子系統的電腦備份隨身碟資料
08/29 01:35, 12F

08/29 01:36, , 13F
使用韌體工具重新量產隨身碟
08/29 01:36, 13F

08/31 14:55, , 14F
426鬼東西不敢用^q^
08/31 14:55, 14F
文章代碼(AID): #1I7MT1j2 (AntiVirus)
文章代碼(AID): #1I7MT1j2 (AntiVirus)