推 waynechiu:之前kavo我就很頭大了 不過不是我的電腦 09/29 23:41
推 jennychen:AntiVirus是個好地方 09/30 01:17
→ waynechiu:AntiVirus好地方+1 長知識 09/30 21:54
※ 本文轉錄自 [P_peacocoki] 看板
作者: peacocoki (I don't know what I wan) 站內: P_peacocoki
標題: [轉錄] 隨身碟病毒又新變種 補個幹
時間: 2008/09/22 Mon 19:53:18
※ 本文轉錄自 [P_kazanjim] 看板
作者: kazanjim (Persia) 站內: P_kazanjim
標題: [注意] 隨身碟病毒又新變種 補個幹
時間: 2008/09/22 Mon 19:43:38
今年五月就出現過的 " ,.exe " 以及最新出現的 " syssetup.exe "
前者 ",.exe " 特性是
於每個月3號到18號之間發作
症狀是刪除所有D磁碟和E磁碟內所有資料
______________________________________________
後者 " syssetup.exe " 是最近出現的 (目前有沒有辦法掃掉 不清楚)
當電腦內有發現syssetup.exe位置在c:\ 並且有autorun.inf檔的話，請多加留意
特性是會格式化所有除了系統磁碟以外的磁碟
並且將所有磁碟內的WMV MP3 GHO DOC XLS檔刪除
_________________________________________________
請各位善用 EFIX 個人從0.多版 用到現在4.83版 不知幫過多少人了
最近聽到很嚴重的可疑新變種案例 覺得一定要po一下
0. 注意 run EFIX時 會把所有執行中的程序關閉 請先儲存.關閉正在執行的檔案.程式
1.下載EFIX 最新版 (PTT病毒版 高手聯合製作 使用前請先閱讀無責聲明和注意事項 )
http://reinfors.googlepages.com/download.html
(請不定期去檢查有無新版本 常看公告 注意事項 常見病毒等 把握最新情報)
2.關閉系統還原 ...病毒躲在還原點 是刪不掉的
( XP : 我的電腦上 右鍵內容 上面的系統還原 關閉所有系統還原
其他系統請自行google
目前支援的作業系統: Windows 2000 SP4
XP SP1~SP3
Vista homebasic
)
3.安全模式下 將所有隨身碟插上 執行EFIX 下一步下一步..... 一定要在安全模式
( 如何進入安全模式? 就開機一直 F8 啦 不然就google一下 )
4.重開機等待LOG檔產生 (若沒掃到因該會直接產生 , 建議還是要重開機 )
5.PTT不是只給鄉民越來越鄉用的 病毒版很正點可口的 ( AntiVirus )
( 要提問 請先爬文 並遵守發文規定 被噹我可不管 )
最重要的還是預防啦 被格式化了 啥都來不及了
請做好定期備份重要資料的工作
並且養成隨身碟接觸過非自己電腦後 一定要先掃毒的習慣
最方便就是把EFIX放在隨身碟帶著走 不要懷疑 記憶卡也算在內!!
kavo變種實在有夠他媽多 都數不出來了 各式各樣的隨身碟病毒又一直出來
硬碟不能開 ? 速度變很慢 ? 無法顯示隱藏檔? ...小case
不能進命令提示字元
讓防毒軟體不能work
也有讓顯示晶片驅動被移除的
也有說不出原因電腦發生鳥狀況 但是一掃就是隨身碟病毒的
格式化硬碟的 真的很機車
一直都在變 掃毒之所以能更新 也是因為有衰仔先中標才知道要找解法
請大家保重
--
╭┬╮
│┴│╭─﹏﹏────────────── Web bbs http://bbs.ice.cycu.edu.tw
└┬┘│中原資工神秘之旅 Post by kazanjim │
╰﹏╯ From:118-161-165-106.dynamic.hinet ╰﹏﹏bbs.ice.cycu.edu.tw﹏﹏Ω
→ peacocoki 推：借轉 XD 09/22 19:53
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.9.150