引用:
|
作者JustYuYu
你有先把每一槽的 AUTORUN.INF 先覆蓋掉嗎?
很有可能就是AUTORUN.INF在發作唷~!
|
多謝你的提醒 , 給我大大的幫助
我針對了 Autorun.inf 病毒做了一番研究
發現這個病毒不只是感染 USB drive , 連硬碟所有分割區都會感染
這種病毒有很多的變種且把自己隱藏的很好 , avast 及小紅傘 , AVG .. 都掃不到
以下我把可能感染的途徑跟各位報告一下
我工作的網咖有加裝及時還原軟體 , 將 c: 保護起來 , c: 底下的遊戲比較少更新 , 而 D: 安裝了一些經常 update patch 的遊戲 , 所以沒有設保護 , 並定時掃毒
這樣就出現了漏洞 , 客人用了中毒的 usb drive , 將我的 c: d: 都感染了
客人離開 , restart 電腦後 , c: 因為受保護 , 所以重啟後病毒清掉了 , 但是 d: 被植入 autorun.inf 的毒
即使定期掃毒 , 但是無法掃到 autorun 的病毒 , 以致 d: 一直有毒而不自知
這樣並不會造成系統的問題 , 因為有及時還原軟體保護著 c: 所以 c: 維持著乾淨狀態
直到某一天 , 因為要更新 c: 的遊戲 , 所以將 c: 暫時解除保護以便更新遊戲
這時候如果有進入 d: 的話 , 隱藏在 d: 的 autorun 就被啟動了 , 將毒植入 c:\windows\system32 的系統文件裏
一但進入了系統文件後 , 就隨著每次啟動 windows 而啟動 , 等到的某個觸發事件後 , 我的網路就掛了
知道了 autorun.inf 及感染途徑後 , 我的解決方案如下 :
我找了三個軟體
1. usbcleaner 6.0 (
http://www.usbcleaner.net/)
2. 防毒軟體 ( avast or 小紅傘 ....)
3.NTFS Dos Pro ( 任何支援 NTFS 的 DOS 作業系統 ) 開機光碟
分三個步驟進行掃毒與解毒
1. 以 USB cleaner 6.0 將所有隱藏檔案都顯示 , 這時候就會發現有 autorun.inf 及數個怪檔案出現在 d:\
2.以掃毒軟體進行掃毒 , 不要刪除在 windows\system32 中的中毒檔案 , 因為一但刪除了就開不了機 , 在其他分割區及目錄下的中毒檔案全刪除
3.將 system32 下的中毒檔案紀錄下來 , 到別台乾淨的電腦複製那些的檔案 , 然後以 NTFS Dos 開機 , 將中毒的系統檔案刪除 , 將乾淨的檔案存入 (不要以覆蓋的方式 , 要先刪除 ) , 重新開機進入 windows
為了確保整顆硬碟的乾淨起見 , 可以用 USBcleaner 將隱藏檔顯示 , 然後再以別的掃毒軟體再掃一遍 , 同時將 d:\ 建立了一個隱藏目錄 autorun.inf ( 有了這個目錄後 autorun.inf 病毒就無法在存入我的 d:\ )
目前還在觀察中 , 希望這樣真的是將病毒掃乾淨了
多謝各位幫忙出點子 , 同時我也將解決之道供布大家參考