會員 | 請問,中了這種新型隨身碟病毒,有解嗎? 請問一下目前有中一隻隨身碟病毒~ 狀況如同下方網頁連結: http://blog.xuite.net/ginmfdhk/blog/34677861 系統資料夾和RECYCLED即便你在資料夾選項打開,依然看不到這兩個!! autorun內的指令如下: systemID=3047933.com -hide open=3047933.com -hide shell\open=打開[&O] shell\open\command=3047933.com -hide shell\open\default=1 shell\explorer=資源管理器[&X] shell\explorer\command=3047933.com -hide 中毒情況,會一直重複執行AUTORUN及3047933.COM及DCIm.exe(會將原本的DCIM資料夾隱藏,再新建 DCIM.EXE) 請各位網兄幫忙一下,因隨身碟那邊一次中了四五台,重灌真的很麻煩@@ 我插上附硬體鎖的隨身碟會出現attrib.exe及spoolsv要侵入有硬體鎖的隨身碟內。 附檔有毒,請注意使用。 正版卡巴6.0R2(企業版)、卡巴正版2011、AVAST試用皆無法檔下。 此篇文章於 2010-10-18 11:55 PM 被 spplkk2003 編輯。. |
回覆 |
進階會員 | 回覆: 請問,中了這種新型隨身碟病毒,有解嗎? 2852465.exe Submission date: 2010-10-18 01:05:17 (UTC) Current status: finished Result: 20 /43 (46.5%) VT Community not reviewed Safety score: - Compact Print results Antivirus Version Last Update Result AhnLab-V3 2010.10.17.01 2010.10.17 Packed/Upack AntiVir 7.10.12.232 2010.10.17 - Antiy-AVL 2.0.3.7 2010.10.17 - Authentium 5.2.0.5 2010.10.17 W32/Heuristic-210!Eldorado Avast 4.8.1351.0 2010.10.17 - Avast5 5.0.594.0 2010.10.17 - AVG 9.0.0.851 2010.10.17 Suspicion: unknown virus BitDefender 7.2 2010.10.18 - CAT-QuickHeal 11.00 2010.10.15 (Suspicious) - DNAScan ClamAV 0.96.2.0-git 2010.10.18 PUA.Packed.UPack-2 Comodo 6423 2010.10.18 - DrWeb 5.0.2.03300 2010.10.18 - Emsisoft 5.0.0.50 2010.10.18 Backdoor.Win32.PcClient!IK eSafe 7.0.17.0 2010.10.17 Suspicious File eTrust-Vet 36.1.7914 2010.10.15 - F-Prot 4.6.2.117 2010.10.17 W32/Heuristic-210!Eldorado F-Secure 9.0.16160.0 2010.10.17 - Fortinet 4.2.249.0 2010.10.17 - GData 21 2010.10.18 - Ikarus T3.1.1.90.0 2010.10.18 Backdoor.Win32.PcClient Jiangmin 13.0.900 2010.10.17 Trojan/PSW.OnLineGames.bjzq K7AntiVirus 9.66.2760 2010.10.15 - Kaspersky 7.0.0.125 2010.10.17 - McAfee 5.400.0.1158 2010.10.18 Suspect-BL!744A5A6DB0A1 McAfee-GW-Edition 2010.1C 2010.10.17 Heuristic.LooksLike.Win32.Suspicious.F Microsoft 1.6201 2010.10.17 - NOD32 5540 2010.10.17 - Norman 6.06.07 2010.10.17 W32/Packed_Upack.A nProtect 2010-10-17.01 2010.10.17 - Panda 10.0.2.7 2010.10.17 Generic Trojan PCTools 7.0.3.5 2010.10.18 - Prevx 3.0 2010.10.18 - Rising 22.69.04.03 2010.10.15 - Sophos 4.58.0 2010.10.17 Sus/ComPack-C Sunbelt 7083 2010.10.18 Trojan.Win32.Packer.Upack0.3.9 (ep) SUPERAntiSpyware 4.40.0.1006 2010.10.17 - Symantec 20101.2.0.161 2010.10.18 - TheHacker 6.7.0.1.059 2010.10.17 W32/Behav-Heuristic-060 TrendMicro 9.120.0.1004 2010.10.17 Cryp_Xed-12 TrendMicro-HouseCall 9.120.0.1004 2010.10.18 Cryp_Xed-12 VBA32 3.12.14.1 2010.10.15 - ViRobot 2010.9.25.4060 2010.10.17 - VirusBuster 12.69.3.4 2010.10.17 Packed/Upack Additional information Show all MD5 : 744a5a6db0a172f5214132adf4c50210 SHA1 : 535f339bc8641aecc558358f16df1241d9132ef4 SHA256: ffa325a38bcc4895c130e96605724c08b7da69497d06ac5689c03bcf39e506ff |
回覆 |
進階會員 | 回覆: 請問,中了這種新型隨身碟病毒,有解嗎? 掃毒真的算是手工業... 可以先使用EF2010083003.EXE 至此 可以解決90%的問題 再REGEDIT & CMD >>dir/w/p/a >>attrib -r -h -s XXX.XXX del XXX.XXX ... 然後 檢查網路正不正常 .IE 是否正常 ... 然後 少檔案 補檔案.... . . . . 然後 檢查系統正不正常 會不會動一動就當機... . . . 假如 不太重要的系統 重灌比較快 |
回覆 |
會員 | 回覆: 請問,中了這種新型隨身碟病毒,有解嗎? 這個病毒非常之機車,我用EFIX依然無效,且補充一下,在C:\RECYLER資料夾一直跑三個程式FLS-3.EXE,FLS-7.EXE,FLS-9.EXE。而且平常看不到垃圾桶資料夾~ 目前正在努力中...................@@ |
回覆 |
會員 | 病毒行為過於複雜, 放棄急救, 砍掉重練, 這是替tvirus 兄說的... |
回覆 |
會員 | 回覆: 請問,中了這種新型隨身碟病毒,有解嗎? |
回覆 |
進階會員 | 回覆: 請問,中了這種新型隨身碟病毒,有解嗎? |
回覆 |
會員 | |
回覆 |
會員 | 他聰明, 你傻瓜 小弟藉由病毒作者自作聰明的傻瓜自救法, 請另外手動修改註冊的檔案類型和遺留在登錄檔裡面的垃圾, 後者可由Sysinternals Autoruns 找出, 以下僅供參考 引用:
| |
回覆 |
미래의 우주독재자 지롱~ | 回覆: 他聰明, 你傻瓜 |
回覆 |
XML | RSS 2.0 | RSS |
本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。