作者Tainan ( )
看板AntiVirus
標題[求救] 中了mal_otorun1 (usb) 病毒
時間Wed Nov 11 23:03:23 2009
1. 敘述問題:
最近筆電中了mal_otorun1的病毒
(pc-cillin掃毒軟體這麼說的)
每次隔離檔案 再次插上usb裝置時又會自動產生中毒訊息
而且pc-cillin出現隔離檔案訊息後
C槽和隨身碟都會自動產生一個install.exe (du4r3twe6f) 的檔案
已經試過各種殺病毒的方式都無效
一定還會自動產生無限循環
爬雯用了efix似乎也無效
請問有什麼可以殺掉這惱人病毒的方法嗎 真是快被這病毒煩死了
(應該是電腦C槽中毒 因為被病毒產生install.exe檔的隨身碟插入別台電腦
也不會出現中毒訊息 一樣的防毒軟體)
還是不要管他?? 只是會再隨身碟產生install.exe的檔案很令人在意....
2. 系統資料:
windows xp
pccillin2005
3. 分析報告:
http://sun.cis.scu.edu.tw/~92a39/upload/37260.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/37261.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/37262.txt
防毒軟體報告:
http://www.badongo.com/file/18328089 qoobox檔
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 58.114.212.105
※ 編輯: Tainan 來自: 58.114.212.105 (11/11 23:05)
推 junorn:將c:\qoobox資料夾壓縮起來傳到免空並貼連結上來 11/11 23:09
※ 編輯: Tainan 來自: 58.114.212.105 (11/11 23:31)
推 junorn:恩好了,你執行EFix按其他選項 -> 關閉自動執行 11/12 09:07
→ junorn:之後再將隨身碟插上去將該隨身碟的install.exe刪除掉即可 11/12 09:08
→ Tainan:感謝 不過試過結果還是一樣 還是會再C D:都產生install.exe 11/12 22:16
推 junorn:還是會嗎?那就麻煩了,可能要考慮執行檔被感染的問題 11/12 22:44
→ Tainan:所以有解決方法嗎?? 11/21 17:23