推 linusb:高雄的隨身碟病毒也超常看到的 06/26 21:42
→ linusb:去DOUBLE A印個報告都會掛掉 06/26 21:42
→ linusb:所以最後的解決方法只能 印完報告回家隨身碟重新format 06/26 21:42
推 shum:之前隨身碟插進去電腦就開始休眠= =.... 06/27 09:42
哼哼 居然乾了二個月沒人灌水
那我來亂PO文好了
我昨天中午才把最後一個程式作業交出去
我的暑假從今天才開始 XD
四月多的時候 有一天我心血來潮
去找某知名軟體的序號 結果找到的那個序號產生器
其實是病毒懶人包 包成執行檔
乖乖不得了 一點下去 解壓縮後跳出一大堆檔案
只要用過電腦的就知道中標了
然後小紅傘就大叫有毒 我就用小紅傘把那些檔砍了
可是咧~~在下一次開機的時候
防毒軟體和防火牆開不起來 大概是被病毒竄改
很多程式是一打開 一初始化就會自動關掉
變成很多功能不能執行...科科
然後我怎麼會坐以待斃勒
因為我沒有處理過中毒的經驗
我發現無法進入安全模式掃毒 而且在正常模式下
只要網頁跟掃毒 病毒有關係 瀏覽頁面就會當掉
那於是我開始用各大掃毒軟體的線上掃毒功能掃毒
事後覺得 我在用線上掃毒功能的時候
病毒也用同一條網路線下載新的病毒檔案 > <
結果要麼是 砍掉 LOCAL SETTING裡面的幾個檔就找不到病毒(Panda)
就是跟我報告說數千檔案中毒(卡巴斯基) 這是怎樣? 叫我砍掉重練就對了?
而且病毒檔即使在安全模式也會再生 掃毒都還沒掃完
就又出現任意檔名的執行檔 看就知道是病毒 還會給我自動執行
但是砍了又會再生 也不知道它的母程式寫在哪裡
然後我就到 Antivirus 版去找人救命
也學人家 用一些置底的的軟體 像是Combofix SRENG Hijackthis EFIX這些東西
然後把掃完的LOG檔PO上去問人家
junorn版主好心的指點我 但後來不好解決 弄了一個星期弄不好
火大之下 只好砍掉重練了
*****
事後想一想 還是不知道那個病毒是怎樣運作的
如果是竄改登錄檔的話 不可能用上述的軟體會掃不到異常的值
但是如果登錄檔被竄改也不知道 那就滿危險的
重灌的時候我裝的 spy-spot 當登錄值要被修改的時候
它會問我說有東西要改 registry 問我同不同意
防火牆我用Comodo 它會問我允許不允許某些程式的執行
哭哭 真的是自己中過一次毒之後才會開始重視資訊安全的問題
******
另外我們學校的隨身碟病毒真的很猖獗
公用電腦插下去 隨身碟就中標 然後點兩下就說打不開
在這邊我推薦 antiVirus板 junorn版主的 EFIX
真的很好用 專殺隨身碟病毒 比我灌的防毒還有效
每次要用點幾下就可以了
好這一篇就寫到這裡 下一篇寫我的香港之旅
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.240.32
※ 編輯: exploer 來自: 140.112.240.32 (06/26 08:22)
※ 編輯: exploer 來自: 140.112.240.32 (06/26 08:23)
※ 編輯: exploer 來自: 140.112.240.32 (06/26 08:23)