拇指碟病毒肆虐,大家使用拇指碟一定要非常謹慎!

因為,最近身邊很多人都中毒了,而且工程師來處理卻說只能夠重灌。這隻病毒非常狠,它是靠拇指碟來散播的,請大家一定要注意!!(確定 PC-Cillin 最新的病毒碼:2006/11/30最新病毒碼是 3.971.00是無法預防和解除的!)

病毒散播路徑:

已經中毒電腦 ==> 隨身碟 ==> 下一台無辜的電腦 ==> 隨身碟....

因為,目前該病毒似乎無解,只要拇指碟一插到已經中毒的電腦,那就會立即感染拇指碟,而這隻拇指碟在插入下一台乾淨的電腦時,就會立即再產生感染,換句話說,當你還沒有發現它,它就已經感染了你的乾淨的電腦!!

換句話說,一旦感染了,就會繼續感染下去...... 現在,比較安全的話,就是暫時不要使用隨身碟來和其他人交換檔案。另外,也請教 01 的高手,看看有沒有更好的預防和解決方式!!

各位可以檢查自己的隨身碟裡面是否有出現以下檔案,如果有的話,你的電腦和拇指碟已經中毒了。

因為該病毒會把自己給藏起來,所以使用檔案總管是看不到的,可以參考以下
的檢查步驟來確認:
1. 開始 => 執行
2. 輸入 "cmd"
3, 這個時候 Windows 會開啟"命令提示字元"
4. 請切換到隨身碟的目錄 (例如:拇指碟在 E 槽的話就輸入 E:)
5. 接下來輸入 dir /a:h

如果有看到 autorun.inf (檔案) 而且你根本不認識它,而且也無法將之刪除,那就非常可能是已經中毒!
伴隨著 autorun.inf 的出現,dir /a:h 也可能會有看到 Recycler 這個目錄...

要將拇指碟上的病毒刪除,可以參考下面這篇....

http://blog.hhjh.chc.edu.tw/index.php?op=ViewArticle&articleId=2802&blogId=410

切記,因為該病毒非常強大,在沒有把病毒清除乾淨之前,一定/絕對不要把該拇指碟插到其他的電腦上使用,否則會繼續的散播到其它的電腦。

另外,這段時期裡,只要拇指碟有在其他的電腦使用過,都要記得按照以上的步驟檢查過再拔除,否則一旦中毒,拿回到自己的電腦使用時,就會讓自己的電腦受到感染。

ps. 因為這個病毒問題有點嚴重和麻煩,我不知道哪裡適合貼文,所以就貼在比較常可能會用拇指碟和其他人交換檔案的這兒了。
嗯嗯~~我今天也中招了~~

幫忙COPY一個檔案~竟然也中招~~

後來我直接把autorun 和另一個隱藏檔砍掉~就可以正常使用了~~

但不知道電腦是不是有事~~

多謝分享~

也請大家多多小心注意!!
GOGOGO~~!!!
小弟的隨身碟今日在學校這個大毒窟中獎了
有看見此目錄"Recycler" 裡面有3個檔案
透過同學的筆電先刪除了(卡巴) 病毒種類是木馬

回家後插上電腦再掃毒一次(McAfee)
又發現病毒"autorun" 病毒種類也是木馬
刪除後就可以了

此病毒真的隱藏的很好 某些電腦中真的完全看不見
所以大家趕快將自己的隨身碟掃毒一下吧
師兄 , 我跟了你的指示 , 卻出現了 :

找不到檔案

這是否有問題?

a93762677 wrote:
師兄 , 我跟了你的...(恕刪)


找不到檔案

應該是沒有中毒
謝絕貪腐詐騙,,,以上!
那如果直接把隨身碟中的檔案備份到電腦,

然後將隨身碟直接格式化,電後電腦用防毒軟體全部掃描一次,

最後再將隨身碟再格式化一次,是不是萬無一失了?
中了這個病毒,會有何反應阿?
可否說明一下?

我之前也碰到一些奇怪的情況,像是接上usb讀卡機讀取sd卡時,
就會一直有錯誤訊息跳出來,Attrib.exe執行錯誤,檔案找不到...

直覺是中毒了,於是使用GHOST還原,
結果沒過多久又發生一樣的情形, 
發覺不對勁,上網查了一下,
才發現是我的隨身碟中毒了,
使得我所有usb的記憶卡也一起受到感染!!

--------------------------------------------------------------

下面是我的解決方法:

注意:a.請先將usb碟的自動播放(autorun)的功能停掉。
   b.我的電腦->工具->資料夾選項->檢視->"取消"隱藏保護的作業系統檔案->
    "核取"顯示所有的檔案與資料夾。


1.在工作列按下右鍵,叫出工作管理員,找一下處理程序中,一個叫做inetsrv.exe的,把牠停掉。
2.將 c:\windows\system32\inetsrv.* 刪除。
3.執行 regedit.exe,搜尋了driveinfo這個關鍵字,全部刪除。
4.如果有其他的電腦(公司或家裡,所有會接觸得到),請重複步驟1.2.3.。
5.接下來要清除usb隨身碟以及記憶卡上的病毒。
6.插入usb隨身碟。
7.xp會跳出自動播放(autorun)的畫面,此時請選擇不要有任何動作,或按下取消。
8.使用檔案總管 (可避免再次中毒),瀏覽usb隨身碟,把 autorun.inf 刪除,再把 Recycled 資料夾刪除
 (裡面的檔案也一併刪除)。
9.如果有其他的usb隨身碟或記憶卡,請重複步驟6.7.8.。
10.以後,在別的電腦使用usb隨身碟或記憶卡前,就叫出工作管理員,檢查一下是不是有inetsrv.exe,
  如果有,把牠停掉,就不用怕中毒了!!

請參考資安論壇

.
那問一下大大,是不是用卡母碟也會呢?記憶卡插上卡母碟這樣子..假如也會..那應該很多女性朋友受害了..小弟一班女生大概有一半用卡母碟的..唉唉
{{混亂的世代...自由的人生}}
ctim wrote:
那問一下大大,是不是...(恕刪)


USB 的外接碟應該都會中獎。

另外,處理方式也可以參考一下這篇..

http://knowledge.yahoo.com.hk/question/?qid=7006111605025
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!