PCDVD數位科技討論區 - 瀏覽單個文章

引用:

作者kinyoliu

到安全模式下(或用XPE)，會發現除了c:之外的糟會發現一個autorun.ini和三個執行檔(檔名都是數字)

解決辦法拆硬碟拿到有更新的電腦上面去掃毒

中這個病毒會有一個現象就是，只要是防毒或其他相關軟體都無法安裝，還有卡巴和NOD的線上毒無法使用(會關閉視窗)，熊貓可以掃

只要不連線上網的話，病毒本身會要求連線 = =a

病毒名稱我忘了看

昨天才幫人家處理這個病毒的電腦

還有~~ 重灌是沒有用滴~~ 因為他會autorun其他糟

灌了五次的心得

建議還是把硬碟全格式化

沒錯
那天幫別人搞一台
結果自己另外兩台全中
首先中毒電腦無法開啟隱藏檔
把硬碟拔下接在別台電腦當資料碟
其他電腦馬上中毒
最後是用XPE開機
把裡面一個叫做AUTORUN.INI的檔案殺掉
C:跟D:都有
而且AUTORUN.INI裡面寫的是自動執行RISING.EXE這個檔
如果只重灌C:槽也是無效
因為開啟D:又中了
所以最後是用XPE先把C:格式化
然後再把D:的AUTORUN.INI殺了
這樣才完成
不過..........
灌好XP裝好防毒
掃描C跟D
發現D之前的資料
只要是.EXE或.COM的
全部感染病毒
防毒軟體自動隔離
所有東西除了相片,大概都不能執行了
最後把相片救出來,又把D給FORMAT了
等於整顆硬碟資料全毀
...............
中毒原因
他老兄到對岸抓遊戲外掛...