|
||
|
*停權中*
加入日期: Jan 2003
文章: 352
|
引用:
沒錯 那天幫別人搞一台 結果自己另外兩台全中 首先中毒電腦無法開啟隱藏檔 把硬碟拔下接在別台電腦當資料碟 其他電腦馬上中毒 最後是用XPE開機 把裡面一個叫做AUTORUN.INI的檔案殺掉 C:跟D:都有 而且AUTORUN.INI裡面寫的是自動執行RISING.EXE這個檔 如果只重灌C:槽也是無效 因為開啟D:又中了 所以最後是用XPE先把C:格式化 然後再把D:的AUTORUN.INI殺了 這樣才完成 不過.......... 灌好XP裝好防毒 掃描C跟D 發現D之前的資料 只要是.EXE或.COM的 全部感染病毒 防毒軟體自動隔離 所有東西除了相片,大概都不能執行了 最後把相片救出來,又把D給FORMAT了 等於整顆硬碟資料全毀 ............... 中毒原因 他老兄到對岸抓遊戲外掛... |
||||||||
2007-06-19, 08:00 PM
#51
|
|
|
*停權中*
加入日期: Jun 2002 您的住址: 北市&板橋
文章: 1,761
|
引用:
此類病毒變種愈來愈多.... 在隨身碟時大多藏在\RECYCLER裡 利用autorun.inf執行病毒 之後複製自己至系統目錄夾 改為*.exe *.dll (有的會利用usbmon.dll) 更改登錄 要手動殺毒，就要把相關檔案&登錄做刪除復原 其實這也反映了現在隨身碟風行的程度， 一般主流的產品都會有此困擾。 還好手機目前病毒不易流行!! 此文章於 2007-06-19 09:15 PM 被 chanp 編輯. |
|||
|
2007-06-19, 09:12 PM
#52
|
|
|
Elite Member
  
加入日期: Mar 2004
文章: 4,203
|
引用:
不能把其他槽先用spfdisk設隱藏, 完裝完防毒之後再解除隱藏來掃毒嗎 
__________________
https://pcdvd.com.tw/showpost.php?p=1087489044&postcount=7 一生卜卦 缺財想錢 
|
|
|
2007-06-19, 09:58 PM
#54
|
|
|
Senior Member
 
加入日期: May 2003
文章: 1,149
|
官方版是http：//www.usbav.cn/usb/
是CN的看了就怕...  引用:
|
|
|
2007-06-19, 10:39 PM
#55
|
|
|
Master Member
加入日期: Oct 2001
文章: 2,256
|
引用:
難道是防毒界人人聞之色變的 『KISSG8』 嗎..  此文章於 2007-06-20 01:11 PM 被 a9607 編輯. |
|
|
2007-06-20, 01:09 PM
#56
|
|
|
Regular Member
 
加入日期: Oct 2006
文章: 87
|
我好像也中毒了
 只要好慢慢砍毒
__________________
自爆無限好  只是常斷稿
|
|
2007-06-21, 04:01 PM
#57
|
|
|
Elite Member
加入日期: Apr 2002
文章: 8,545
|
引用:
怕的話就自己動手改吧∼ 隨身碟病毒都幾乎是利用autorun機制讓電腦一插入隨身碟就執行特定程式進行 散佈病毒的動作，因此建議所有電腦將autorun機制關閉可以有效阻止隨身碟病毒 的散步與本身電腦的中毒。可以利用修改註冊表來禁止自動播放，方法如下： 在開始→執行中輸入regedit後按enter，調出登錄編輯程式，找到 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer] 進行修改。 "NoDriveTypeAutoRun" 指定禁止自動播放的類型。 1：未知類型，4：可卸除式磁碟，8：硬碟，10：網路磁碟，20：光碟機， 40：DVD-RAM光碟機，80：未知類型，FF：所有類型。 若要禁止某一類型自動播放，直接使用相對應的值， 若要禁止幾種類型，則使用它們數值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。 建議可以改成95，如圖所示...http://0rz.tw/832ZZ 這也是為什麼我的電腦一直百毒不侵的原因.... XD 真怕的話可以改成FF，這樣所有裝置的Autorun都會被關閉。 如果懶得自己改，也可以下載reg檔到桌面，然後執行它匯入登錄檔，之後重開機。 reg下載： 改成數值95 http://0rz.tw/462Zv 改成數值FF http://0rz.tw/5f313 擇一下載執行即可，之後要重新開機設定才會生效喔。 reg檔是我自己寫的，所以不用擔心，檔名因採用中文，所以用FireFox下載可能導致檔名是亂碼(可改用IE下載)，但不影響reg的匯入。 |
|
|
2007-08-25, 08:53 AM
#58
|
|
|
Elite Member
加入日期: Jan 2002 您的住址: 高雄~高雄站到了
文章: 5,486
|
熊貓掃毒是可以解毒的
不然抓 SPYBOT看看 有的難纏的東西它也能解 |
|
2007-08-25, 09:12 AM
#59
|
|
|
Major Member
加入日期: Aug 2005 您的住址: 四塊厝...
文章: 264
|
引用:
真是好東西,獲益良多~~~拜收了!!! |
|
|
2007-08-25, 09:16 AM
#60
|
|
