March 1, 2010

常用隨身碟請注意(改)

很長 請耐心看完
用隨身碟請小心點
有個超恐怖的病毒...
他已經弄爆我家一台電腦
家裡那台光碟機壞了 
所以重罐都不行..
我哥那台估計應該也中了..
現在澎湖這台也遭殃...
我弄這個病毒也弄了2天了.終於在今天把它消滅...
整個系統也重罐了兩次!!
廢話不多說..
這個病毒的特色請各位注意一下..
如果掃毒程式突然打不開、也刪不掉、也不能重灌就要注意了..
他會讓你的掃毒程式整個癱瘓...
像我這次用的是江民才殺掉..
其他就不確定了...
紅傘已經確定會被癱瘓..(家裡是用紅傘,我原本也是)
尤其是沒在定期更新的人....
接著呢... 
你會連網頁都打不開...
同樣的他也會跑很多程式...
之後有很多程式會打不開...
連網路連線都會影響..
而且開機會慢的很誇張..
到最後甚至連安全模式都被破壞...
具體會受到的影響我就不確定了
我確定有以上的問題...
磁碟上所有.exe .rar...等等很敏感的檔名都有可能被感染...
病毒會依附在隨身碟、手機、psp..等等進行散撥...
會在隨身碟產生recycle.exe和"autorun.inf(非資料夾)"  ( 我也不是高手 沒辦法把它會產生的東西一一說明 畢竟這是只是經驗)
P.S:他會隱藏在作業系統裡..有很多病毒也是躲在裡面  方法:請打開一個資料夾→工具→資料夾選項→檢視→找一個隱藏保護的作業系統(建議使用)點掉 會出現警告 按是→隱藏檔案和資料夾點到顯示那邊(預設是不顯示) 按套用就可以了。
而且它用一般的方法殺不掉...
你殺掉它會還原...
我試過了 用資料夾autorun.inf也沒用
我剛好有psp可以做這樣的測試
psp可以自己格式化...
趁他還是空的時候...
馬上連到psp增加一個"資料夾autorun.inf"把它用唯讀
原本這個方法應該是行的通..
可是對這個病毒行不通..
他會把你那個autorun.inf資料夾更改名稱..
會變成數字的111之類的...
原本的recycle.exe跟autorun.inf
又會出現繼續無限輪迴...
還有kavo、Unlocker、killbox都刪不掉
刪是可以刪啦
可是刪玩又會跑出來..
我的作法是先重灌.(光是重灌是沒有用的 重灌只是讓你能安裝能夠殺毒的軟件 要把隨身碟的毒殺掉才有用)
馬上去下載掃毒程式
在這之前先把所有磁碟機掃過一次
把毒殺一殺
再接上隨身碟進行清毒...
清完毒保險起見在全部包含隨身碟再掃一次把餘孽消滅...
以上是我的小經驗...

我的結論是病毒真的很恐怖
要常常更新掃毒程式

0推薦此文章
Today's Visitors: 0 Total Visitors: 111
Personal Category: Uncategorized Articles Topic: technology / network / information security
[Trackback URL]

Reply
  • 1樓

    1樓搶頭香

    寫謝你的分享=ˇ=y
    這到警告我了THX

  • E.T. at March 5, 2010 09:53 PM comment
Post A Comment









Yes No



Please input the magic number:

( Prevent the annoy garbage messages )
( What if you cannot see the numbers? )
Please input the magic number

誰來收藏
Loading ...
unlog_NVPO 0