查看單個文章
舊 2013-03-02, 11:38 AM   #3 (permalink)
Ainsitan
註冊會員
榮譽勳章

勳章總數0
UID - 349462
在線等級: 級別:4 | 在線時長:43小時 | 升級還需:2小時級別:4 | 在線時長:43小時 | 升級還需:2小時級別:4 | 在線時長:43小時 | 升級還需:2小時級別:4 | 在線時長:43小時 | 升級還需:2小時
註冊日期: 2011-10-23
文章: 84
精華: 0
現金: 149 金幣
資產: 149 金幣
Post 接續前一章的問題

引用:
作者: getter 查看文章
有疑似中毒 ... 中到USB型病毒 ...

也要注意一件事 ... 有些USB型病毒可以在防毒軟體攔截以前 ...

就已經感染電腦 ... 先去下載EFix台灣較常見惡意程式清除工具試著檢查看看 ...

記得安裝 KB971029 的 AutoRun.inf 修正檔
安裝此更新可限制[自動播放] 對話方塊只顯示CD 與DVD 光碟機的自動執行項目。
安裝此項目後,您必須重新啟動電腦。
Windows XP
Windows Vista
其他的KB971029

此外對於這類型的病毒載入方式 ...
1.有被感染的 USB 儲存媒體,如隨身碟、隨身硬碟。
2.插入後用『我的電腦』或自動播放開啟。
3.詳細如下圖:
http://www.fotopu.com/img/1/324288-3.png

症狀:
1.無法以檔案總管檢視隱藏檔,打開設定後會自動改回去,某些功能會被強制停用,如Regedit或CMD。
2.所有的本機電腦的磁碟機的 \ 根位置目錄都會有 AutoRun.inf 及該文件內敘述的檔案,病毒檔案是以
隱藏檔存在。
3.在中毒期間,有使用USB隨身碟、隨身硬碟會一併感染。
4.某部份的USB病毒會讓USB隨身碟、隨身硬碟變成未格式化磁碟 (假的,解毒後可恢復正常)。
5.中毒狀態下,即便格式化USB隨身碟、隨身硬碟仍會被病毒感染。
目前開起隱藏檔案,Config.Msi、MSOCache、PerfLogs,這三個隱藏檔開啟後顯示,
《無此權限可開啟》,﹝繼續或取消﹞
因為我不敢使用EFix台灣較常見惡意程式清除工具

因為有風險,所以再請各位判斷是否真是中毒?或是有其它的原因?感謝!
Ainsitan 目前離線  
送花文章: 167, 收花文章: 13 篇, 收花: 31 次
回覆時引用此帖
向 Ainsitan 送花的會員:
a471 (2013-03-02)
感謝您發表一篇好文章