PCZONE 討論區

PCZONE 討論區 (https://www.pczone.com.tw/vbb3/)
-   -- 防 駭 / 防 毒 版 (https://www.pczone.com.tw/vbb3/forum/28/)
-   -   隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效) (https://www.pczone.com.tw/vbb3/thread/28/154194/)

rogershu 2011-10-26 12:20 AM

隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
先前小弟的2.5吋 250G的行動硬碟在一次幫客戶備份檔案的過程中,被植入了

Autorun.inf,試了網路上n種解法,改屬性、ACDSee、TotalCommand、Unlocker、批

次檔刪除法及用費爾強力木馬清除工具和對岸的一些工具(如:USB Cleaner.....)

等等,完全無法清除,本來是想放棄砍掉重練的,但資料實在太多了,幾乎都

一些GHO檔一砍掉重練,那可能我自己也要砍掉重練了,苦思對策,發現了一

個非常快速的解法:king:


說時遲那時快,我拿出我那台塵封已久的ASUS F9E小筆電,按下開機鈕……

出現了一個久未謀面的畫面.....[SIZE=5][COLOR=red]Ubuntu[/COLOR][/SIZE]

開機完成後,把USB隨身行動硬碟插入小筆電,打開自動mounut上去的隨身碟

捷徑,點選Atuorun.inf按下del鍵......噹噹噹噹..........

是的,一鍵刪除法,我把autorun.inf檔刪除掉了...........

重此,我的人生由黑白又變回彩色了,小技巧,既寫意又輕鬆又自然~

這時我也暗自承諾,我會更愛你的Ubuntu~咱們後會有期了:king:

PS. 歡迎轉貼,請註明出處XD

tvirus 2011-10-26 12:32 AM

回覆: 隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
一般FAT32甚至NTFS的隨身碟
只要不是系統有執行檔咬著autorun.inf
不然檔案總管就已經可以輕鬆做掉它...

當然啦,用著Ubuntu的好處是,autorun.inf也沒作用 XD

FYI 2011-10-26 01:28 AM

[QUOTE=tvirus;1112495]一般FAT32甚至NTFS的隨身碟
只要不是系統有執行檔咬著autorun.inf
不然檔案總管就已經可以輕鬆做掉它...

當然啦,用著Ubuntu的好處是,autorun.inf也沒作用 XD[/QUOTE]
不能同意您更多! 請問可以轉貼嗎? (緊痠

當然啦, 小弟也是同意Ubuntu 的好處多多 (這是一定要附和一下的), 不過小弟沒Ubuntu, 所以只能用Unlocker 湊合湊合

rogershu 2011-10-26 07:21 AM

回覆: 隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
[QUOTE=FYI;1112496]不能同意您更多! 請問可以轉貼嗎? (緊痠

當然啦, 小弟也是同意Ubuntu 的好處多多 (這是一定要附和一下的), 不過小弟沒Ubuntu, 所以只能用Unlocker 湊合湊合[/QUOTE]


忘了說了,連[COLOR=red]Unlocker[/COLOR]也刪不掉的喔:jump2:~

tvirus 2011-10-26 09:38 AM

回覆: 隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
[QUOTE=rogershu;1112497]忘了說了,連[COLOR=red]Unlocker[/COLOR]也刪不掉的喔:jump2:~[/QUOTE]
會有這種獵奇的狀況,還有一種:那個檔名不正常
這種狀況時,就算你用文字編輯軟體也打不開它

這時,Linux base的環境就真的很有用...








autorun?
在我經手安裝的Windows base系統,是已經被閹掉的功能
所以那些美工都快要跪下來求我,把autorun功能還原...

FYI 2011-10-26 03:36 PM

[QUOTE=rogershu;1112497]忘了說了,連[COLOR=red]Unlocker[/COLOR]也刪不掉的喔:jump2:~[/QUOTE]
[QUOTE=tvirus;1112498]會有這種獵奇的狀況,還有一種:那個檔名不正常
這種狀況時,就算你用文字編輯軟體也打不開它[/QUOTE]
rogershu 兄可能沒留下屍體吧? 那就死無對證了, 一來無法得知[U]rogershu 兄無法在Windows 之下刪除該Autorun.inf 檔案[/U]的原因, 二來也無法得知該Autorun.inf 檔案是否還有作用, 最後也不知道是由哪個隨身碟病毒所引起, 旁人也失去了驗證的機會, 可惜了

能否請rogershu 兄發揮求知若渴的精神再中毒一次? (緊痠

rogershu 2011-10-26 04:50 PM

回覆: 隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
[QUOTE=FYI;1112502]rogershu 兄可能沒留下屍體吧? 那就死無對證了, 一來無法得知[U]rogershu 兄無法在Windows 之下刪除該Autorun.inf 檔案[/U]的原因, 二來也無法得知該Autorun.inf 檔案是否還有作用, 最後也不知道是由哪個隨身碟病毒所引起, 旁人也失去了驗證的機會, 可惜了

能否請rogershu 兄發揮求知若渴的精神再中毒一次? (緊痠[/QUOTE]

如T兄所言,的確是編輯器無法開啟的~

FYI大,小弟下次會更注意的啦~:king:(不過這次是第二次中獎了XD)

tvirus 2011-10-26 11:43 PM

回覆: 隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
[QUOTE=rogershu;1112503]如T兄所言,的確是編輯器無法開啟的~

FYI大,小弟下次會更注意的啦~:king:(不過這次是第二次中獎了XD)[/QUOTE]
快,大家等著你中第三次!! :lovely:
(有一就有二,無三不成禮嘛...)

FYI 2011-10-27 04:48 AM

[QUOTE=rogershu;1112503]如T兄所言,的確是編輯器無法開啟的~[/QUOTE]
既然編輯器無法開啟, 那麼是否還會自動執行? 刪不刪有何影響?

rogershu 2011-10-27 11:55 AM

回覆: 隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
[QUOTE=FYI;1112510]既然編輯器無法開啟, 那麼是否還會自動執行? 刪不刪有何影響?[/QUOTE]

如果有第三次中獎的話,試一試再回覆給您囉~:circle:

不過我認為是會執行啦,因為原本的磁碟機標籤會被吃掉,一刪除就恢復正常了~

FYI 2011-10-27 10:19 PM

請問rogershu 兄的250G 行動硬碟是格式化成何種格式? 若是NTFS, 小弟倒是很有興趣知道如何能讓檔案在Windows 之下變成唯獨或是無法讀取, 因為這可以演變成避免傳染隨身碟病毒的方法, 若是FAT32 的話, 方法在置頂文章可以找到, 小弟的USB 隨身碟 (FAT32) 都已經打了預防針, 雖無法避免病毒複製到隨身碟之上, 但可以防止病毒竄改Autorun.inf

rogershu 2011-10-27 11:11 PM

回覆: 隨身行動硬碟被植入Autorun.inf無法清除?(快速一鍵刪除法,保證有效)
 
[QUOTE=FYI;1112522]請問rogershu 兄的250G 行動硬碟是格式化成何種格式? 若是NTFS, 小弟倒是很有興趣知道如何能讓檔案在Windows 之下變成唯獨或是無法讀取, 因為這可以演變成避免傳染隨身碟病毒的方法, 若是FAT32 的話, 方法在置頂文章可以找到, 小弟的USB 隨身碟 (FAT32) 都已經打了預防針, 雖無法避免病毒複製到隨身碟之上, 但可以防止病毒竄改Autorun.inf[/QUOTE]


分割成兩個槽,
一個是FAT32 開機槽有開機檔可載入XPE及一些DOS工具
一個是NTFS放置GHO檔及一些工具程式~

兩個都中~


所有時間均為 +8。現在的時間是 03:08 PM



 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。