因為，最近身邊很多人都中毒了，而且工程師來處理卻說只能夠重灌。這隻病毒非常狠，它是靠拇指碟來散播的，請大家一定要注意！！(確定 PC-Cillin 最新的病毒碼：2006/11/30最新病毒碼是 3.971.00是無法預防和解除的！)

病毒散播路徑：

已經中毒電腦 ==> 隨身碟 ==> 下一台無辜的電腦 ==> 隨身碟....

因為，目前該病毒似乎無解，只要拇指碟一插到已經中毒的電腦，那就會立即感染拇指碟，而這隻拇指碟在插入下一台乾淨的電腦時，就會立即再產生感染，換句話說，當你還沒有發現它，它就已經感染了你的乾淨的電腦！！

換句話說，一旦感染了，就會繼續感染下去...... 現在，比較安全的話，就是暫時不要使用隨身碟來和其他人交換檔案。另外，也請教 01 的高手，看看有沒有更好的預防和解決方式！！

各位可以檢查自己的隨身碟裡面是否有出現以下檔案，如果有的話，你的電腦和拇指碟已經中毒了。

因為該病毒會把自己給藏起來，所以使用檔案總管是看不到的，可以參考以下
的檢查步驟來確認：
1. 開始 => 執行
2. 輸入 "cmd"
3, 這個時候 Windows 會開啟"命令提示字元"
4. 請切換到隨身碟的目錄 (例如：拇指碟在 E 槽的話就輸入 E:)
5. 接下來輸入 dir /a:h

如果有看到 autorun.inf (檔案) 而且你根本不認識它，而且也無法將之刪除，那就非常可能是已經中毒！
伴隨著 autorun.inf 的出現，dir /a:h 也可能會有看到 Recycler 這個目錄...

要將拇指碟上的病毒刪除，可以參考下面這篇....

http://blog.hhjh.chc.edu.tw/index.php?op=ViewArticle&articleId=2802&blogId=410

切記，因為該病毒非常強大，在沒有把病毒清除乾淨之前，一定/絕對不要把該拇指碟插到其他的電腦上使用，否則會繼續的散播到其它的電腦。

另外，這段時期裡，只要拇指碟有在其他的電腦使用過，都要記得按照以上的步驟檢查過再拔除，否則一旦中毒，拿回到自己的電腦使用時，就會讓自己的電腦受到感染。

ps. 因為這個病毒問題有點嚴重和麻煩，我不知道哪裡適合貼文，所以就貼在比較常可能會用拇指碟和其他人交換檔案的這兒了。

嗯嗯~~我今天也中招了~~

幫忙COPY一個檔案~竟然也中招~~

後來我直接把autorun 和另一個隱藏檔砍掉~就可以正常使用了~~

但不知道電腦是不是有事~~

多謝分享~

也請大家多多小心注意!!

小弟的隨身碟今日在學校這個大毒窟中獎了
有看見此目錄"Recycler" 裡面有3個檔案
透過同學的筆電先刪除了(卡巴) 病毒種類是木馬

回家後插上電腦再掃毒一次(McAfee)
又發現病毒"autorun" 病毒種類也是木馬
刪除後就可以了

此病毒真的隱藏的很好 某些電腦中真的完全看不見
所以大家趕快將自己的隨身碟掃毒一下吧

師兄 , 我跟了你的指示 , 卻出現了 :

找不到檔案

這是否有問題?

a93762677 wrote:
師兄 , 我跟了你的...(恕刪)

找不到檔案

應該是沒有中毒

那如果直接把隨身碟中的檔案備份到電腦，

然後將隨身碟直接格式化，電後電腦用防毒軟體全部掃描一次，

最後再將隨身碟再格式化一次，是不是萬無一失了?

中了這個病毒,會有何反應阿？
可否說明一下？

我之前也碰到一些奇怪的情況，像是接上usb讀卡機讀取sd卡時，
就會一直有錯誤訊息跳出來，Attrib.exe執行錯誤，檔案找不到...

直覺是中毒了，於是使用GHOST還原，
結果沒過多久又發生一樣的情形，　
發覺不對勁，上網查了一下，
才發現是我的隨身碟中毒了，
使得我所有usb的記憶卡也一起受到感染！！

--------------------------------------------------------------

下面是我的解決方法：

注意：a.請先將usb碟的自動播放(autorun)的功能停掉。
　　　b.我的電腦->工具->資料夾選項->檢視->"取消"隱藏保護的作業系統檔案->
　　　　"核取"顯示所有的檔案與資料夾。


1.在工作列按下右鍵，叫出工作管理員，找一下處理程序中，一個叫做inetsrv.exe的，把牠停掉。
2.將 c:\windows\system32\inetsrv.* 刪除。
3.執行 regedit.exe，搜尋了driveinfo這個關鍵字，全部刪除。
4.如果有其他的電腦(公司或家裡，所有會接觸得到)，請重複步驟1.2.3.。
5.接下來要清除usb隨身碟以及記憶卡上的病毒。
6.插入usb隨身碟。
7.xp會跳出自動播放(autorun)的畫面，此時請選擇不要有任何動作，或按下取消。
8.使用檔案總管 (可避免再次中毒)，瀏覽usb隨身碟，把 autorun.inf 刪除，再把 Recycled 資料夾刪除
　(裡面的檔案也一併刪除)。
9.如果有其他的usb隨身碟或記憶卡，請重複步驟6.7.8.。
10.以後，在別的電腦使用usb隨身碟或記憶卡前，就叫出工作管理員，檢查一下是不是有inetsrv.exe，
　 如果有，把牠停掉，就不用怕中毒了！！

請參考資安論壇

.

那問一下大大,是不是用卡母碟也會呢？記憶卡插上卡母碟這樣子..假如也會..那應該很多女性朋友受害了..小弟一班女生大概有一半用卡母碟的..唉唉

ctim wrote:
那問一下大大,是不是...(恕刪)

USB 的外接碟應該都會中獎。

另外，處理方式也可以參考一下這篇..

http://knowledge.yahoo.com.hk/question/?qid=7006111605025