Re: [問題] 怎麼處置被復原的「IDP.ALEXA.51」病毒？

看板AntiVirus (防毒)作者CassSunstein (Pm)時間7年前 (2018/12/26 03:31)推噓6(6推 0噓 44→)

留言50則, 4人參與討論串2/5 (看更多)

D大您的警誡很好，可惜隨身碟在影印行被病毒入侵後，回家將隨身碟插上電腦，第一時間我的隨身碟內資料無法被看到，但只有點那個數據機圖示（捷徑--網路上說點下去就放出病毒，但當時我不清楚，事後聽說了但也沒辦法，因為必須叫出隨身碟內的資料）下去才看得到。只是這情況因為很怪，我知隨身碟內有毒了，所以我就對隨身碟掃毒發現了「IDP.ALEXA.51」，隨身碟插著電腦，我猜毒也跑進電腦了，我掃電腦也發現「IDP.ALEXA.51」、此時在防毒軟體提供的步驟下，我將隨身碟中與電腦中的「IDP.ALEXA.51」都加以隔離。此時問題是：昨天我掃完將「IDP.ALEXA.51」「又」隔離後，此時隨身碟的資料即使點按數據機圖示，反而完全不出現。有些重要的文件檔啊...我又能怎麼辦呢？「沒隔離前」至少還能讓隨身碟內各檔案出現啊。所以只好「解除隔離（復原）」以求至少隨身碟內的資料如同未隔離「IDP.ALEXA.51」以前一樣先變回來啊.... 這是我這種資科能力麻瓜者只能想到的「回到上一動」的邏輯啊。 ps.而且麻煩的是，當時心慌意亂。我忘了我在隔離區是將挑中的好幾個「IDP.ALEXA.51」（因為半年來我去過該影印行很多次、也中過很多次，防毒軟體掃到後也隔離了幾次）中的哪一個「復原到電腦硬碟」或「復原到隨身碟」？（因為隨身碟插著電腦，已交叉感染。導致原先隨身碟中與電腦中都有「IDP.ALEXA.51」被我在掃描後移到防毒軟體隔離區）因此本文請D大及其他高手們不吝指點本文篇幅中凡是那些有問號之處。感謝感謝～（如果承蒙回文逐段賜教，更加感謝～）

推

DINJIAPC

12/26 00:35,

12/26 00:35

資科麻瓜在此請教：「完全放行」是指？指已經縱虎歸山再也無法用防毒軟體的通常掃描方式抓到不知躲去哪的「IDP.ALEXA.51」？此外，放行是指我現有的防毒軟體Avast放行嗎？如果答案為yes，那麼，如果我按照jo大的建議，先解安裝Avast然後下載安裝其他防毒軟體例如AVG來掃，會掃得出來（然後再加以隔離）嗎？。..或其實如您所暗示的已「縱虎歸山」，再也來不及隔離了？其三，D大說IDP技術是「主防」，請教：「主防」是什麼意思？

→

DINJIAPC

12/26 00:35,

12/26 00:35

我10年前在撐到距今2年前而報廢的筆電中，曾中過一則很刁鑽的毒，一般防毒軟體根本殺不掉、病毒發作時，螢幕畫面整個如壞掉的電視機螢幕一樣亂閃，強制重新開機後，通常模式的桌面根本進不去，只能再次強制開機後趕緊按鍵在安全模式中進桌面，用上了置底求救文上說的三種清除程式「Combofix、Hijackthis、SRENG」才解毒，也很感謝那三個程式（其設計者功力似乎比商業防毒軟體工程師還強啊）。我忘了當初有無提交log資料（印象中有）。好像沒等有高手告知進一步的解法，我自行靠執行三個程式，就直接救回我電腦，我也就沒去留意是否有高手依log資料回答全盤的解法了。請問我目前「貌似」電腦一切正常（我只是很想找出被我「還原」的「IDP.ALEXA.51」跑到硬碟中的哪去了）。請教D大，目前情況仍屬於您暗示的「已經完全放行（像我上述 10年前那樣）」的危機嗎？或是說，「IDP.ALEXA.51」的特色不是讓系統崩潰（例如10年前那次的螢幕畫面亂閃），而是屬於間諜程式偷偷將宿主硬碟內資料、密碼等等連線給遠方駭客？所以我目前電腦瀏覽與打字才完全沒異樣？

→

DINJIAPC

12/26 00:35,

12/26 00:35

→

DINJIAPC

12/26 00:35,

12/26 00:35

解法即便寫在求救資訊文，但身為資科麻瓜，「寫『清除腳本』」這個任務我現在完全沒概念、腦筋打結。畢竟上次是10年前，真是歲月匆匆。我剛剛再次去看置底求救資訊文，發現一些不懂之處： 1.求救資訊文內說要先全系統掃描。可是我就是以Avast掃過卻沒再發現（被我「復原」的）病毒。所以這邊我腦筋就不知下一步該做啥、腦筋鈍住了。請大家對此點解惑啊。 2.關於求救資訊文建議的下載、執行ATF cleaner程式（用以清除暫存檔） http://sylovanas.blogspot.com/2009/04/atf-cleaner.html 因為網頁中所說的「請參考此圖示」的教學「圖示」不知怎的現出不來（圖案只變成三角形中有一個驚嘆號）--很多網友也推文證實圖片現不出，導致我不知怎麼辦。因此請問：如果下載這個ATF cleaner，是不是執行上反正就一直「確定、確定」地執行下去、不必擔憂按錯？可是因為Windows系統好像自身就有清除暫存檔的指令，程序比較簡單。請問：不適合以Windows系統本身的清除暫存檔功能代替ATF cleaner嗎？ 3.求救資訊文附的Hijackthis的程式載點頁面好像已經滄海桑田變成不相干的。似乎要從網友建議的下方這個網址下載，是嗎？ https://sourceforge.net/projects/hjt/files/latest/download 4.Combofix這個程式我印象中（？）好像原設計者已經宣佈停止更新？是這樣嗎？ 5.因為10年前太久了我印象變淡。請問，這三個程式「Combofix、Hijackthis、SRENG」我分別都是點下去就對了、中途不會出現哪些還要思考選yes或no的選擇吧（不然就傷腦筋了）？此外，Combofix的說明頁面說「請先將防毒程式防護關閉（不是關閉防毒程式介面）」，我被名詞搞混了。比如以Avast為例，我該關閉的到底是什麼（我平常只會死板使用Avast ，分不清什麼「『防毒防護』關閉」或「關閉『防毒程式介面』」，完全沒概念）。能請大家解說這兩個名詞概念是哪裡不同呢？ 6.log文（D大所謂「寫『清除腳本』」）到底要寫/附上什麼、怎麼寫/附（而且形式是什麼：pdf？doc？），來上傳到雲端？三程式執行完的「結果資料」怎麼摘錄？ex.複製貼上？著手執行前想先了解一下，以免執行到一半萬一要輸入什麼指令時我腦筋打結.. 7.「Combofix、Hijackthis、SRENG」、ATF cleaner等程式執行過程中，頂多只須用滑鼠點選選項，不需用到鍵盤去在或許冒出的Dos視窗中輸入指令（這樣對資科麻瓜的壓力比較小）吧？以上懇請高手們指點或解答。感激不盡。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.136.53.188 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1545766275.A.4E9.html

→