【求助】主機中毒



贊助商連結


kid2007
2008-06-19, 04:15 AM
友人之筆電中毒,D槽內資料被刪除光了,
只剩下3個殘存檔案及一個,.exe("逗號.exe),
AUTOINI手動刪除
NOD32更新到最新掃毒,只掃出另外兩個AUTOINI.INI
並未發現其他病毒,也未將,.exe黨視為病毒....

但當另一USB隨身碟插入,立即遭受攻擊馬上複製,.EXE到該隨身碟
有類似情況的人嗎??尋求高手建議

1.該如何解毒...
2.資料之救援...

以上 感恩


以後請勿使用聳動標題,感謝合作

贊助商連結


u8526425
2008-06-19, 08:52 AM
像是這個
http://phorum.study-area.org/index.php/topic,52313.0.html

他們是建議用finaldata之類的軟體去救

sdofclan
2008-06-20, 12:11 AM
你中的是隨身碟病毒,此病毒會透過 autorun.inf 自動播放的特性,複製病毒至磁碟中!今年的隨身碟病毒已變種,病毒名稱為 kxvo.exe 和 jvvo.exe。

我這有免費的病毒清除工具,可以將你目前的病毒作刪除動作。如下:

●趨勢科技 -- 解毒快手(iClean):

下載網址:http://tw.trendmicro.com/tw/products/enterprise/iclean/index.html

●NOD32 線上掃毒:
掃毒網址:http://www.eset.com/onlinescan/

●卡巴斯基 線上掃毒:
掃毒網址:http://kaspersky.kl.edu.tw/webscan/kavwebscan.html

billy8338
2008-06-23, 12:07 PM
你去下載Efix去刪,.exe病毒,他有支援刪這個病毒
http://reinfors.googlepages.com/
他這病毒是新變種的!!!你去試試看~~~好像是上上禮拜左右出現的!!

kid2007
2008-06-23, 05:20 PM
感謝分享,KAVO已經變種到會殺檔了...越來越惡劣了

殘唸,已經用FinalData,救了數千個DOC與XLS...正在努力恢復原狀中

sylovanas
2008-06-24, 12:11 AM
那和KAVO應該沒有什麼關係,用的手法差很多,動作方式也差很多。

,.exe每個月3號和18號會固定刪除D、E磁碟,請多小心。

天氣預報
2008-06-24, 01:06 AM
你中的是隨身碟病毒,此病毒會透過 autorun.inf 自動播放的特性,複製病毒至磁碟中!今年的隨身碟病毒已變種,病毒名稱為 kxvo.exe 和 jvvo.exe。

我這有免費的病毒清除工具,可以將你目前的病毒作刪除動作。如下:

●趨勢科技 -- 解毒快手(iClean):

下載網址:http://tw.trendmicro.com/tw/products/enterprise/iclean/index.html
(http://tw.trendmicro.com/tw/products/enterprise/iclean/index.html)


iClean只是建立kavo常使用的檔名資料夾來阻止生成
http://www.pczone.com.tw/thread/28/141773/3/
這裡已經有人講了

quell
2008-06-24, 02:29 AM
感謝分享,KAVO已經變種到會殺檔了...越來越惡劣了

殘唸,已經用FinalData,救了數千個DOC與XLS...正在努力恢復原狀中
有樣本可以上傳參考嗎?

vicacheung
2008-06-25, 08:56 AM
有樣本可以上傳參考嗎?

:o 是啊,能否提供下病毒樣本以供分析?