瀏覽單個文章
chanp
*停權中*
 
chanp的大頭照
 

加入日期: Jun 2002
您的住址: 北市&板橋
文章: 1,761
引用:
作者ccl5988
沒錯
那天幫別人搞一台
結果自己另外兩台全中
首先中毒電腦無法開啟隱藏檔
把硬碟拔下接在別台電腦當資料碟
其他電腦馬上中毒
最後是用XPE開機
把裡面一個叫做AUTORUN.INI的檔案殺掉
C:跟D:都有
而且AUTORUN.INI裡面寫的是自動執行RISING.EXE這個檔
如果只重灌C:槽也是無效
因為開啟D:又中了
所以最後是用XPE先把C:格式化
然後再把D:的AUTORUN.INI殺了
這樣才完成
不過..........
灌好XP裝好防毒
掃描C跟D
發現D之前的資料
只要是.EXE或.COM的
全部感染病毒
防毒軟體自動隔離
所有東西除了相片,大概都不能執行了
最後把相片救出來,又把D給FORMAT了
等於整顆硬碟資料全毀
...............
中毒原因
他老兄到對岸抓遊戲外掛...

此類病毒變種愈來愈多....
在隨身碟時大多藏在\RECYCLER裡
利用autorun.inf執行病毒
之後複製自己至系統目錄夾
改為*.exe *.dll
(有的會利用usbmon.dll)
更改登錄

要手動殺毒,就要把相關檔案&登錄做刪除復原

其實這也反映了現在隨身碟風行的程度,
一般主流的產品都會有此困擾。
還好手機目前病毒不易流行!!
 
舊 2007-06-19, 09:12 PM #52
回應時引用此文章
chanp離線中