PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)
-   -   請問這木馬病毒該怎麼解? (https://www.pcdvd.com.tw/showthread.php?t=820123)

窮學生 2008-10-17 08:54 AM

書維做的kavo_killer已更新至4.1版

請服用

http://www.webrush.net/game76420/p_20080819024613316222

bojone 2008-10-17 09:38 AM

最近處理到比較麻煩的 感染了HBSERVICE32(有興趣的用GOOGLE 找找)
最後為了趕時效,FORMAT 重灌

網路上有找到解決方法,但是哪台PC安全模式進不去
雖然事後有用XPE 處理掉,感覺PC還是有問題
只好洗掉,感覺最近毒(木馬)越來越麻煩

Crazynut 2008-10-19 08:38 PM

引用:
作者bojone
……,感覺最近毒(木馬)越來越麻煩


最近處理一台中USB病毒的電腦,小紅傘明明有載入,一掃瞄立即跳出,並且從右下角消失。這個最後是在安全模式用小紅傘掃毒才清掉的。

不但如此,連regedit等常用的工具也一併消失無法使用(猜測是病毒已造成無法修復的系統損害),從網路上找了一個簡體版的放進電腦,還得將副檔名改為.com才能執行……

語重心長的告誡各位,「預防重於治療」啊。

系統還原是萬惡之源,關了吧!看Ghost、TrueImage、DriveImage、Clonezilla…喜歡哪個就用哪個。

自動播放是諸孽之首,用gpedit.msc關掉吧!看影片灌Windvd或powerdvd就可以管制播放了。

每個新買的隨身碟,硬碟的每一個分割區,一到手立即用cmd視窗製作autorun.inf目錄來防疫,任憑病毒肆虐,目前為止我的經驗都還是有效防制的。

JustYuYu 2008-10-20 09:12 AM

引用:
作者窮學生
書維做的kavo_killer已更新至4.1版

請服用

http://www.webrush.net/game76420/p_20080819024613316222


再次提醒一次,不要嫌我囉唆阿~~~

書維的KAVO_KILLER 是很好用

但是遇到變種,還是會遺忘某些檔案導致重開機之後,依舊是中毒狀態
雖然有寫入 AUTORUN.INI 此資料匣,不過變種的 .COM依舊會殘留在各槽

1.將所有的 隱藏檔案顯示,包含系統隱藏檔

2.使用檔案管理員,檢視所有分割槽,包含USB、記憶卡.

3.檢視WINDOWS\SYSTEM32資料匣,用日期去排序,看看有沒有不明的DLL(這邊需要靠一點經驗,不懂的話交給防毒軟體去判斷)

4. 檢視WINDOWS\HELP資料匣(最容易遺忘的地方)用日期去排序,看看有沒有隱藏的檔案
通常HELP下是不會有.EXE檔案與.DLL檔案的,或者隱藏檔案.


所有的時間均為GMT +8。 現在的時間是09:38 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。