史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2011-04-05, 10:54 PM   #1
elna
長老會員
榮譽勳章
UID - 45031
在線等級: 級別:36 | 在線時長:1481小時 | 升級還需:36小時
註冊日期: 2003-03-05
住址: 台北
文章: 2379
精華: 0
現金: 4989 金幣
資產: 14259 金幣
預設 疑問 - 資源回收桶也會被綁架嗎?



--------------------
閱讀本主題的最佳解答
--------------------


朋友的資源回收筒好奇怪,長這樣

http://i.imgur.com/Ulc8s.gif

這是中毒吧?掃完毒會不會就OK了?
萬一變不回來要怎麼處理啊?這感覺跟我上次IE綁架案好像啊
elna 目前離線  
送花文章: 760, 收花文章: 1871 篇, 收花: 6403 次
回覆時引用此帖
舊 2011-04-06, 12:46 AM   #2 (permalink)
論壇主管
 
不飛 的頭像
榮譽勳章
UID - 236817
在線等級: 級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時
註冊日期: 2002-12-05
VIP期限: 無限期
住址: 鄭燮之板橋
文章: 14345
現金: 13161 金幣
資產: 2914062 金幣
預設



引用:
作者: elna 查看文章
朋友的資源回收筒好奇怪,長這樣

http://i.imgur.com/Ulc8s.gif

這是中毒吧?掃完毒會不會就OK了?
萬一變不回來要怎麼處理啊?這感覺跟我上次IE綁架案好像啊
您的圖中有設定隱私,

1 : 您不是管理者權限。
2 : 該使用者也是管理者權限。
3 : 有使用者利用工具程式安裝隱私權或是使用權或是其他權限。
4 : 您自己本身權限只是使用者的權限。
5 : 操作系統的 explorer.exe 損壞或是遺失,或是某個系統組態檔案損壞或是遺失。
6 : 中毒。

建議 :
1 : 開啟所有隱藏檔案跟隱藏已知道的副檔名。
2 : 直接開啟 資源回收桶 內去看看到底有甚麼檔案。
3 : 重新開啟電腦,以 Administrator 帳號進去清除。
4 : 問清楚使用該電腦的所有人是誰設定的。

注意事項 : 資源回收桶 這個資料夾千萬不可以直接刪除。
__________________
不飛的不飛 ... 因為曾經端座在雲霄之上 ... 所以不飛 ,
因為期待您能與不飛抬頭共列翱翔天昊 ... 所以更是不飛 !

不飛不想飛 ... 畢竟殘破雙翼在苔階沾濕 ... 所以低頭 ,
只好安靜地蹲在這練習 ... 學習要如何才能飛的更高更遠 !

不飛不曾飛 ... 終於知道青澀期代表蒼狗 ... 所以情殤 ,
一甲子的意境等於六十年的期盼的凝固 ... 所以就此棲巢 !
不飛 目前離線  
送花文章: 959, 收花文章: 7607 篇, 收花: 52999 次
回覆時引用此帖
有 2 位會員向 不飛 送花:
a471 (2011-04-13),丹楓 (2011-04-06)
感謝您發表一篇好文章
舊 2011-04-06, 02:28 PM   #3 (permalink)
長老會員
榮譽勳章
UID - 45031
在線等級: 級別:36 | 在線時長:1481小時 | 升級還需:36小時
註冊日期: 2003-03-05
住址: 台北
文章: 2379
精華: 0
現金: 4989 金幣
資產: 14259 金幣
預設

謝謝,我已經把處理方法告訴她了
有什麼問題他會MSN給我
elna 目前離線  
送花文章: 760, 收花文章: 1871 篇, 收花: 6403 次
回覆時引用此帖
舊 2011-04-07, 08:42 PM   #4 (permalink)
長老會員
榮譽勳章
UID - 548
在線等級: 級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時
註冊日期: 2002-12-06
住址: 桃園
文章: 8606
現金: 1491 金幣
資產: 1183995 金幣
預設

這情況就跟從"我的電腦"點擊"磁碟機"出現的情況一樣
原因是中毒,在磁碟機跟目錄下被放置autorun.inf的系統檔
將系統檔案隱藏取消再到回收筒資料夾下看是否有這個檔案
不過若病毒沒清除,檔案是砍不掉的
引用:
很多PC用戶可能都使用過一款名為「QVOD (快播)」的影音播放軟體。近期賽門鐵克安全回應中心檢測到一個病毒W32.Wapomi,它將自身檔案的版本資訊偽裝為QvodInstall Module,並且採用了一個與捷徑圖示非常相似的標識,從而誘導使用者將其誤認為是QVOD的安裝程式。

執行時,該病毒會通過多種方式阻止使用者刪除它所保護的註冊表鍵值,並透過映射劫(Image File Execution Options)禁止防毒軟體運行。此外,W32.Wapomi還會從指定網站下載更多的惡意程式到使用者機器並執行,並且把從使用者電腦中搜集到的資訊發送給攻擊者。


該病毒採用多種方式進行散布:1. 把自己複製到各磁碟分割的資源回收筒中,並添加對應的autorun.inf2. 使用自帶的密碼表嘗試連接有開啟遠端共用服務的電腦,一旦成功就會試圖把病毒本身複製到遠端電腦;3. 感染在使用者電腦上找到的exe檔,被感染的檔案檢測為W32.Wapomi!inf. 當用戶執行被感染檔時,它會首先釋放W32.Wapomi並執行。

http://tw.search.yahoo.com/search;_y...p&fr=yfp&rd=r1
參考吧,我不敢肯定是中毒,只是猜測

<參考>
__________________
地獄變現記
[人身得來不易,願大家能尊重生命--勿傷胎命][好淫者請好自為之吧--割鳥]
南泉禪師道:
道不屬知,不屬不知。知是妄覺,不知是無記。若真達不疑之道,猶如太虛,廓然蕩豁,豈可強是非邪?」
德山宣鑒禪師:
「如果明白無事,則勿妄求,妄求而得,亦非得也。汝但無事於心,無心於事,則虛而靈,空而妙。若毛端許,言之本末者,皆為自欺。何故?毫氂繫念,三塗業因。瞥爾情生,萬劫羈鎖。聖名凡號,盡是虛聲。殊相劣形,皆是幻色。汝欲求之,得無累乎?」
不知道 目前離線  
送花文章: 5469, 收花文章: 5341 篇, 收花: 24549 次
回覆時引用此帖
向 不知道 送花的會員:
a471 (2011-04-13)
感謝您發表一篇好文章
舊 2011-04-07, 10:24 PM   #5 (permalink)
長老會員
 
ppp0600 的頭像
榮譽勳章
UID - 19602
在線等級: 級別:72 | 在線時長:5493小時 | 升級還需:128小時級別:72 | 在線時長:5493小時 | 升級還需:128小時
註冊日期: 2002-12-30
住址: 混亂地獄
文章: 10257
精華: 0
現金: 249 金幣
資產: 214383155 金幣
預設

試試 EFIX 這程式看看
ppp0600 目前離線  
送花文章: 26715, 收花文章: 7682 篇, 收花: 38377 次
回覆時引用此帖
向 ppp0600 送花的會員:
a471 (2011-04-13)
感謝您發表一篇好文章
舊 2011-04-09, 09:15 AM   #6 (permalink)
註冊會員
 
wlk3773208 的頭像
榮譽勳章
UID - 345083
在線等級: 級別:3 | 在線時長:25小時 | 升級還需:7小時級別:3 | 在線時長:25小時 | 升級還需:7小時級別:3 | 在線時長:25小時 | 升級還需:7小時
註冊日期: 2011-02-01
文章: 165
精華: 0
現金: 377 金幣
資產: 557 金幣
預設

這個不是資源回收桶,而是病毒的一個程序,用了資源回收桶的圖標做誘餌
沒有安全知識的用戶點擊后病毒就會被執行,這是一種病毒加大清除難度的一種手段

所以,請不要雙擊打開,立刻刪除,并重裝系統
wlk3773208 目前離線  
送花文章: 0, 收花文章: 131 篇, 收花: 285 次
回覆時引用此帖
向 wlk3773208 送花的會員:
a471 (2011-04-13)
感謝您發表一篇好文章
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
求助 - 資源回收桶清除時,出現desktop無法刪除訊息 ppspper 一般電腦疑難討論區 5 2008-12-01 11:54 PM
求助 - XP 資源回收桶 無法設定 ppp0600 軟體應用問題討論區 7 2008-10-01 11:23 AM
疑問 - 請教一下隨身硬碟中有兩個資源回收桶是正常的嗎? 丹楓 一般電腦疑難討論區 5 2007-09-01 04:47 PM
疑問 - 請問沒有暫存在"資源回收筒"的--直接刪除的檔案--救得回來嗎? Joe 軟體應用問題討論區 3 2006-06-02 01:32 AM
資源回收筒有東西? s40167 軟體應用問題討論區 3 2003-04-18 06:33 AM


所有時間均為台北時間。現在的時間是 06:45 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1