[轉錄][打屁] 隨身碟蠕蟲將在18號終結你的Ｄ槽

[chenyutn (人生要死，何為苦心。)]

※ [本文轉錄自 AntiVirus 看板]

作者: hirokofan (笠原弘子 命！) 看板: AntiVirus
標題: [打屁] 隨身碟蠕蟲將在18號終結你的Ｄ槽
時間: Sun Jun 15 22:29:33 2008

距離6/18（三）只剩三天了，有沒有可能發生像十年前 CIH病毒造成電腦大屠殺
的慘狀，實在令人擔心。雖然說 CIH病毒的破壞力相當恐怖，他會格式化硬碟並
且在CMOS塞垃圾造成電腦無法使用，這種破壞力隨身碟蠕蟲遠遠比不上，但新型
的隨身碟蠕蟲造成的損害也不遑多讓，他會把中毒電腦的D、E槽資料殺乾淨。

相較於過去的隨身碟蠕蟲多半是為了偷線上遊戲帳號，頂多讓防毒軟體失效、電
腦運行速度降低，新型的隨身碟蠕蟲「 ,.exe」以現今的角度來看令人匪夷所思。
這種無利可圖而以破壞為目的的病毒照理說沒人做了才對，但是他卻冒出來，每
個月兩次（ 3、18日）威脅著你我的資料。

總之由發作的結果來看相當恐怖，這已經不是過去隨身碟蠕蟲放著給他中幾個月
再來掃毒都沒事的情形了。

對策？當然有
1.重要資料燒成光碟，病毒本事再大也沒辦法把光碟抹掉。
2.把時間調開 3日和18日（別忘了電腦也會網路對時喔）
3.到了 3日、18日這兩天電腦別開機。

不過這幾種鴕鳥做法你看了也會掀桌，把蠕蟲抓出來才是治本之道。只是若已經
中毒，通常隨身碟蠕蟲會讓防毒軟體失效，掃毒就沒有用了。還好查出隨身碟蠕
蟲的方法也很簡單，只要在命令提示字元中輸入
dir/a c:\
然後看看有沒有 autorun.inf這個檔案，如果有，那有極高的機率是中毒。（如
果是資料夾的話就不用擔心）

發現中毒的話，可以到
http://reinfors.googlepages.com/efix
抓junorn製作的EFix，4.67版之後就能逮到 ,.exe。執行之後依照指示操作，完
成後重開機，更新防毒軟體病毒碼然後完整掃描。

若要預防，可以到
http://antbsd.twbbs.org/~ant/wordpress/?p=1170
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=905
http://rt.openfoundry.org/Foundry/Project/Download/?Queue=906
安裝blman寫的Wow! USB Protector或Wow! USB Killer

不要跟自己的資料過意不去呀！




唯一可能會令人高興的，以後國文老師就不會看到「我的Ｄ槽」這種爛作文了。
（啊，也許會跑出個祭Ｄ槽文）


--
  ◢███◣
  ◤   ≡         ______________________________________
   ─⊙-⊙-      /                                      \
       皿　    _/  把台灣那些可悲的節目收一收  該吃飯了 /
  ◣   ︶◢     \______________________________________/

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.165.127.72
→ JackelLee:頭推 XDDD
→ lilypopoa:junon?
※ 編輯: hirokofan       來自: 218.165.127.72       (06/15 23:05)
推 clidelee:推
→ hirokofan:漏打>_<
推 lala00:推
推 powerguy:推祭D槽文                                        (逃)
推 jcgood:請問autorun.inf的大小是多少?  知道比較好搜尋
※ tyzzchau:轉錄至看板 FJU-EE-COMM                                 06/15 23:59
推 junorn:不過說真的....這個沒那麼嚴重啦，起碼沒看到大規模感染
→ junorn:都在學校跑來跑去而已....
推 sipher:借轉<(_ _)>
※ sipher:轉錄至看板 Japanese-B94                                  06/16 02:08
推 bahnhof:感謝分享
推 gen710412:請問如果把D,E槽的磁碟代號改成別的呢? 有沒有用 XD
推 memory2007:命令提示字元  這在哪邊阿  我找不到>"<
推 olliekr:開始→執行cmd
推 vieris:借轉到blog上＠＠
推 andypeng:借轉
※ andypeng:轉錄至看板 NTPU-COECO94                                06/16 13:51
推 mymusicsky:推~ 借轉到blog~ 感謝!
→ hirokofan:正常的AUTORUN.INF應該不到100 BYTE,被感染的通常>400
推 Wolf1015:借轉
※ Wolf1015:轉錄至看板 CSMU-MT93                                   06/16 19:44

--
                                                            ▌        
  全省全家、福客多、OK便利商店熱賣中                       ▊  ▏▊  
       http://kuso.cc/3cbG                                  ◥ ▋▃
                                                          ▃▃▃▃▃▃▃
玄妙系列作第一部《 槐 村 》：「槐，又稱鬼木，由鬼氣凝化而成。……夜晚需特別注意
                               不能碰到槐樹，因為……會召來怨魂……」          

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 218.166.161.59
推 petice:哇~可以借轉班版嗎？謝謝！