PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   求各位先進相救...中了我遇到過最惡意的程式.. (已爬文但此毒資訊極少) (https://www.pcdvd.com.tw/showthread.php?t=896423)

ivan1103 2010-06-06 09:39 PM

引用:
作者hyde9527
嗯,GHO檔也被惡意覆寫了,整個檔只剩9.67KB變成一張惡作劇的卡通圖片
檔名改回來再用GHOST光碟開機讀取也沒辦法還原
試過各種救援檔案的軟體也沒辦法救回GHO檔
而小弟又關閉WINDOWS內建的系統還原..唉
還是感謝大大提供的方法

目前已知有能力惡搞.GHO的
應該就是熊貓燒香了
GOOGLE一下

53346 2010-06-06 10:52 PM

引用:
作者ivan1103
目前已知有能力惡搞.GHO的
應該就是熊貓燒香了
GOOGLE一下


不知道這種病毒是不是也會影響TrueImage做出來的影像檔...
看來GHOST樹大招風,該換間做了 :flash:

小櫻 2010-06-16 09:18 AM

我跟你中了應該是一模一樣的病毒 :jolin:
囧~~~只是我的硬碟全數遭殃一個也沒錯過
遭殃的檔案全變成可惡的小病毒圖桃紅色的
檔名則是多了T-770A
將近2TB資料全毀
資訊真的好少...
我有裝卡車
當時卡車有偵測到可疑程式
要進行隔離此毒結果隔離不了
我的檔案也全數淪陷了 :cry:
正在搜尋辦法當中
希望此毒有解~~~我的檔案能夠回來
PS~~現在連卡車都偵測不出病毒在哪 :stupefy:

solosbye 2010-06-16 10:41 AM

你當初下載的檔案是.exe吧?

一般都是放壓縮檔,不確定的話,可以按右鍵先用防毒軟體掃一次順便看看WINRAR能不能開

不行的話應該都是惡意程式了

pingua 2010-06-16 12:09 PM

既然是大陸的病毒,有沒有試過大陸出的解毒工具
http://blog.yam.com/agogo888/article/10712751

小櫻 2010-06-16 10:13 PM

這可能不是中國的病毒,看起來是日本的病毒
資料參考:
http://oshiete.goo.ne.jp/qa/5189249.html
http://copains.idns.jp/mini2/taco.html

edjc 2010-06-16 10:27 PM

引用:
作者小櫻
這可能不是中國的病毒,看起來是日本的病毒
資料參考:
http://oshiete.goo.ne.jp/qa/5189249.html
http://copains.idns.jp/mini2/taco.html


兩位,有嘗試使用我所提供的小紅傘光碟下去掃瞄嗎?

流川瘋 2010-06-17 03:15 AM

去下載江民落雪專殺工具!

簡體版。

http://www.jiangmin.com/download/TrojanKiller.exe

netor 2010-06-18 02:11 AM

早上發現沒開ie,會自己出現以ie視窗開啟的****頁,在系統管理員發現iexplore.exe不斷出現,而音量中的wav會自己跑到最小聲,而不是直接全部靜音,因為那樣在右下角可以看到,好像要做啥壞事怕發現,搞到晚上,用盡搜尋到的方法來排除,但iexplore.exe還是一直出現。就直接重灌了。

avast 5全系統掃瞄,無異常
進安全模式,找機碼等等,並無類似異常的機碼。
搜尋iexplore.exe,只在C:\Program Files\Internet Explorer下有一個,這應該是正常的那個。


不知各位有碰過類似的現象嗎?

vircgd 2010-06-18 04:23 AM

  這毒基本上非常難解,別費心耗時間了,找顆可以任意格式化的硬碟灌個系統,
先把重要檔案救出,然後掃一下救回的檔案有無中毒,接著中毒的那顆硬碟整顆格式化吧!
最近有些病毒真的很可怕,我甚至遇過會自動連線更新的,所以你在做我上面說的動作前,
記得一定要把網路線先拔了!!!

  順便提一下我自己的防毒觀念:系統碟用獨立一顆硬碟不分割磁區(出問題較好解決)、
重要資料不存在桌面,而是存在獨立的資料硬碟中(桌面亂七八糟的人要小心囉),
所有資料都做一份異地備份(我自己是使用2.5吋硬碟做備份並且隨身帶著)、
開啟下載來的檔案前先掃一次毒(無論是什麼檔案)、自己的電腦不隨便讓別人插隨身碟、
定期全硬碟掃毒(我自己是先用本機防毒軟體掃一次,再用線上掃毒掃一次)、
沒事就備份一下我的最愛(對某些人來說很重要 :laugh: )。


所有的時間均為GMT +8。 現在的時間是01:05 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。