史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   靈異的防毒軟體-卡巴斯基 (http://forum.slime.com.tw/thread221141.html)

丹楓 2007-11-28 05:08 PM

靈異的防毒軟體-卡巴斯基
 
小弟今日碰到了一個案例,有一部電腦中了隨身碟病毒因此將其重灌後再安裝卡巴斯基後卻顯示下列訊息:
http://img408.imageshack.us/img408/9924/21541141jt0.jpg
http://img408.imageshack.us/img408/8466/58881955ts4.jpg

但是奇怪的是電腦硬體並無此槽
http://img408.imageshack.us/img408/6278/13023593fn8.jpg

卻會顯示如此怪訊息,就算將防毒移除後重裝也一樣耶!這要如何解決呢?請各位大大幫忙一下

a471 2007-11-28 05:41 PM

那台電腦是不是套裝電腦?

用Fdisk看一下該硬碟是不是有隱藏分割區存在(檔案總管不顯現出來)...

這病毒要先關閉該病毒程式才能被刪除,卡巴應該會在RESET後於開機
過程刪除(對7.0版)...

丹楓 2007-11-28 07:25 PM

引用:

作者: a471 (文章 1851496)
那台電腦是不是套裝電腦?

用Fdisk看一下該硬碟是不是有隱藏分割區存在(檔案總管不顯現出來)...

這病毒要先關閉該病毒程式才能被刪除,卡巴應該會在RESET後於開機
過程刪除(對7.0版)...

向A大報告一下,電腦為 ACER 套裝電腦,的確有隱藏分割區(EISA 設定),先前有先利用專殺隨身碟病毒的程式刪除了病毒,難道病毒會感染隱藏分割區嗎?
而且卡巴掃到的病毒它也顯現為找不到的物件耶!

alrex5401 2007-11-28 07:36 PM

可能是之前插的隨身碟中的毒

因未及時做處理~所以只是先把位置記了下來

之後重開機或是拔除後~執行解毒~

就會造成找不到病毒的狀況^O^

我駐點的地方就常常看到^^

丹楓 2007-11-28 08:06 PM

引用:

作者: alrex5401 (文章 1851552)
可能是之前插的隨身碟中的毒

因未及時做處理~所以只是先把位置記了下來

之後重開機或是拔除後~執行解毒~

就會造成找不到病毒的狀況^O^

我駐點的地方就常常看到^^

我想應該也是如此,但是已經重灌防毒也重裝了,但還是會如此耶!有解決之道嗎?

夏天~* 2007-11-28 10:44 PM

講到病毒會感染隱藏分割區這個話題,我也很感興趣。如果該磁區隱藏起來。病毒還是有辦法感染該磁區嗎?

David722 2007-11-28 10:55 PM

引用:

作者: 夏天~* (文章 1851680)
講到病毒會感染隱藏分割區這個話題,我也很感興趣。如果該磁區隱藏起來。病毒還是有辦法感染該磁區嗎?

不會....
因為這是Windows型病毒,既然Windows認不得,自然無法感染
除非該病毒自己有特殊能力感染特定種類分割...
不過劣者孤陋寡聞還沒看過這種病毒

950408 2007-11-29 12:09 AM

引用:

作者: 丹楓 (文章 1851565)
我想應該也是如此,但是已經重灌防毒也重裝了,但還是會如此耶!有解決之道嗎?

防毒軟體是在Windows底下運作,Windows不能辨識的隱藏磁區,防毒軟體認得到?
我也感到很奇怪,我是知道有一些軟體(如超級魔法免子)或修改登錄檔的作法可以讓原本Windows認得到的磁區在"我的電腦"或"檔案總管"中隱藏起來不讓使用者存取,但在命令提示字元(cmd.exe)中切換到隱藏磁區還是看得到,並執行裡面的檔案。
建議楓大在命令提示字元中,切換到F槽,驗証一下。

a471 2007-11-29 02:14 AM

這的確是好問題...要是F槽就是隱藏分割區,既然卡巴看到了病毒可能也看的到,
windows看不到是因為掩耳盜鈴了....

試試看可不可以像樓上講的那樣在命令提示字元下轉到F去..

David722 2007-11-29 10:14 AM

引用:

作者: 丹楓 (文章 1851565)
我想應該也是如此,但是已經重灌防毒也重裝了,但還是會如此耶!有解決之道嗎?

有沒有人試過插個讀卡機或隨身碟,讓主機產生F:和G:
然後再讓防毒掃過一次...這狀況是不是就能解除?

David722 2007-11-29 10:18 AM

引用:

作者: 950408 (文章 1851735)
防毒軟體是在Windows底下運作,Windows不能辨識的隱藏磁區,防毒軟體認得到?
我也感到很奇怪,我是知道有一些軟體(如超級魔法免子)或修改登錄檔的作法可以讓原本Windows認得到的磁區在"我的電腦"或"檔案總管"中隱藏起來不讓使用者存取,但在命令提示字元(cmd.exe)中切換到隱藏磁區還是看得到,並執行裡面的檔案。
建議楓大在命令提示字元中,切換到F槽,驗証一下。

這是不行的,修改登錄檔的作法只是騙作業系統認不得這個partition,所以是假的
系統廠商做的並不是修改登錄檔,而是實際把partition ID改掉,所以除了利管理parition的軟體(fdisk、diskpart、partition magic...之類)去改partition之外,在Windows或DOS下是不能切換到隱藏磁區去編輯的。

丹楓 2007-11-29 12:44 PM

引用:

作者: 950408 (文章 1851735)
防毒軟體是在Windows底下運作,Windows不能辨識的隱藏磁區,防毒軟體認得到?
我也感到很奇怪,我是知道有一些軟體(如超級魔法免子)或修改登錄檔的作法可以讓原本Windows認得到的磁區在"我的電腦"或"檔案總管"中隱藏起來不讓使用者存取,但在命令提示字元(cmd.exe)中切換到隱藏磁區還是看得到,並執行裡面的檔案。
建議楓大在命令提示字元中,切換到F槽,驗証一下。

這我已經確認過了,F 槽沒有隱藏磁區。

丹楓 2007-11-29 12:46 PM

引用:

作者: David722 (文章 1851868)
有沒有人試過插個讀卡機或隨身碟,讓主機產生F:和G:
然後再讓防毒掃過一次...這狀況是不是就能解除?

David722 大大真的是太聰明啦!此招高招小弟也想到試過啦!沒用。:on_03:

950408 2007-11-29 06:26 PM

引用:

作者: 丹楓 (文章 1851920)
這我已經確認過了,F 槽沒有隱藏磁區。

可以再到 "我的電腦" 按滑鼠右鍵從快選功能表中選擇 "管理(G)" 開啟 "電腦管理畫面" 選擇左邊的 "存放" 點選 "磁碟管理" 就可以在右邊的畫面上看到這台電腦有幾個硬碟及幾個分割區,包含已被識別和隱藏的 分區,任何形式的分割區都可看到,是不是F槽被Windows 吃掉了....

丹楓 2007-11-29 09:50 PM

引用:

作者: 950408 (文章 1852050)
可以再到 "我的電腦" 按滑鼠右鍵從快選功能表中選擇 "管理(G)" 開啟 "電腦管理畫面" 選擇左邊的 "存放" 點選 "磁碟管理" 就可以在右邊的畫面上看到這台電腦有幾個硬碟及幾個分割區,包含已被識別和隱藏的 分區,任何形式的分割區都可看到,是不是F槽被Windows 吃掉了....

不好意思,這個小弟也知道也用過,的確沒有F槽。


所有時間均為台北時間。現在的時間是 10:55 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1