求助 - KAVO 變種ubs.exe

[plunderer]

作者: 古里特

不知道大大有無見過一隻病毒叫做sos.exe的?
最近似乎滿流行的，但網路上可搜尋到的資源有點少
通常見到這隻sos.exe病毒的時候，也會見到一隻RXPMON.exe的病毒
目前只知道會透過硬碟傳輸而感染，問使用者也是一問三不知 orz
猜測可能是從大陸網頁過來的病毒，因為這些中病毒的使用者都是常瀏覽大陸網頁的


想問問大大有無處理過這種病毒?

病毒種類太多了, 不可能每種都遇過
除了破壞系統型病毒及感染其他程式型病毒需要重裝系統外, 其它"寄生"型 的木馬或後門, 絕對有辦法手動清除

我以前也對病毒研究及防毒軟體用心甚深, 但意義不大, 因為種類太多了, 不可能全部了解
時代進步, 觀念也要進步, 要以宏觀的態度來看, 意即不是針對個別病毒類型去想該如何防禦及清理, 而應該是思考如何維護系統正常, 及異常時如何修復

所以與其去了解病毒結構, 從何而來, 研究哪個防毒軟體好用, 不如多了解系統的運作狀況........病毒及防毒軟體種類族繁不及備載, 但大多數人用的系統卻是相同的

[古里特]

作者: plunderer

病毒種類太多了, 不可能每種都遇過
除了破壞系統型病毒及感染其他程式型病毒需要重裝系統外, 其它"寄生"型 的木馬或後門, 絕對有辦法手動清除

我以前也對病毒研究及防毒軟體用心甚深, 但意義不大, 因為種類太多了, 不可能全部了解
時代進步, 觀念也要進步, 要以宏觀的態度來看, 意即不是針對個別病毒類型去想該如何防禦及清理, 而應該是思考如何維護系統正常, 及異常時如何修復

所以與其去了解病毒結構, 從何而來, 研究哪個防毒軟體好用, 不如多了解系統的運作狀況........病毒及防毒軟體種類族繁不及備載, 但大多數人用的系統卻是相同的

因為我遇到的這些電腦幾乎都是感染這個病毒
但是發病症狀都稍微有些不太相同，可是卻也都有一種徵狀，那就是會無法開機
使用者都常常要求將資料備份下來，我卻發現似乎也會感染其他檔案
因為在備份資料或是放回資料的時候，常常會染感其他台電腦，我的電腦就是最好的例子

從我的立場去想，當然是希望使用者不要中病毒
然而卻是三不五時就中毒送過來，不外乎是跑大陸網頁中標居多
總不太可能要求那些老摳摳具備該有的防毒常識，他們也不太願意學習

這次遇到的好幾台電腦，到最後全部都無法開機了，也都只好全部重灌，
但偏偏重灌好+灌Office+設定好公司相關設定，沒三四個小時是不太可能的
常常被催被抱怨，每次電腦出問題都要好久才處理好
才會想要找尋解決這種病毒而不用重灌的技術


別問我為什麼不向這些高層主管解釋--解決一台電腦問題也是很花時間的QQ

[plunderer]

XPE + Ghost + HIPS 也許是你最好的選擇
一來省事, 二來病毒行為無所遁形

P.S
sos.exe 應該是 autorun 病毒的變種, 清除不難, 只是手續繁瑣

[Pichumax]

http://www.usbcleaner.cn/index1.htm

試試看吧
該程式有支援繁體中文