網際論壇 - Powered by Discuz! Board

標題: 2.5隨身硬碟插下去卻出現-------------不知道是不是病毒 [打印本頁]

作者: bank5566 時間: 2008-3-8 10:10 PM 標題: 2.5隨身硬碟插下去卻出現-------------不知道是不是病毒

我的2.5隨身硬碟插下去USB後(F)
在我的電腦(F巢)內卻顯示AUTORUN及kaspersky.exe兩種東西
autorun我是知道，但是kaspersky.exe是不是病毒啊
為什麼刪除後下一次又會出現
而且會造成F巢無法點兩下打開
拜託知道此問題的大大能否提供解決之道

作者: ucc_6 時間: 2008-3-11 05:07 PM
您的問題應該已經中毒了麻煩您到下面網頁下載 EFIX 工具
並將 LOG 檔內容貼上來看看能不能找出問題
http://reinfors.googlepages.com/efix

作者: 布爾喬亞 時間: 2008-3-17 11:08 AM
近日發現多起近日發現多起USB隨身碟遭受病毒感染事件，因USB具有可攜性與便利性，導致
該病毒得以快速傳播！

該病毒目前所發現檔案名稱為：UcHelp.exe：
1. 請檢查電腦內 C:\WINDOWS\SYSTEM32 底下是否有「AceExt32.dll」這個檔案，如果有請
依照下列方式清除病毒！
2. 另請在確定"隨身碟"上是否有「RECYCLER」這個目錄，檢視前請先設定檔案總管將所有
檔案、系統檔案、隱藏檔案顯示，以利尋找！如發現該目錄，請先將該目錄刪除，並請一併
刪除「autorun.inf」這個檔案！

清除方法：
1. 設定檔案總管顯示檔案的方式，請依照附件1方法設定。
2. 請下載並執行附件2檔案，然後重開機。
3. 重開機完成後請執行附件3檔案，此時病毒已經完全清除了！
4. 刪除"隨身碟"或"隨身硬碟"上之「RECYCLER」目錄與「autorun.inf」檔案！

作者: 布爾喬亞 時間: 2008-3-17 11:10 AM
Atelier Wini USB 病毒簡單說明
http://atelier-wini.blogspot.com/2007/01/usb.html

最近越來越多病毒會主動感染USB隨身碟，只要電腦插上受病毒感染的USB隨身碟後，主機本身也會跟著中毒，造成嚴重的災害。請問病毒是如何從USB隨身碟感染電腦呢？

USB隨身碟中的病毒通常是依賴Autorun.inf檔案入侵電腦，只要讓電腦在存取外接式媒介時，不要自動執行Autorun.inf檔案，就能大幅減低電腦遭受感染的機率，例如當要外接USB隨身碟時，最好按著Shift鍵，直到電腦確定已經連接USB隨身碟資料後，再放開Shift鍵，這樣作業系統就不會自動執行Autorun.inf檔案，最後可利用attrib指令查詢USB隨身碟資料的屬性，以判斷隨身碟中是否存在可疑的程式。

attrib指令可判斷檔案的屬性，若發現USB隨身碟中某檔案為執行檔（.exe），且屬性同時具有S（System）及H（Hide）時，就可能是可疑的程式，因為此種屬性的程式會存放在電腦的「Windows」資料夾中，且為驅動程式，一般USB隨身碟內的檔案不會具備此種屬性，需要多加注意。
http://www.ithome.com.tw/itadm/article.php?c=44550

作者: lauyau 時間: 2008-3-21 11:59 PM
閣下的解說真是專業,相信您也專家級的高手.感謝分享!

作者: 迷糊蛋 時間: 2008-4-22 01:56 PM
隨身碟病毒真的很煩人真市麻煩的病毒呢

作者: xox5711 時間: 2008-5-2 12:17 AM
網蟲在做怪要用kavo.exe
將kavo.exe病毒完整消滅，簡單又快速的方法
只需要3秒鐘，就能將kavo病毒完全消滅
Kavo 病毒殺手
這是我自己寫的小程式，他有幾個功能
1.專殺kavo病毒
2.殺掉硬碟或隨身碟裡的 autorun.inf 跟ntdelect.com
的病毒檔案，所以中了其他隨身碟型的病毒，也是可以殺的掉
3.恢復不能顯示影藏檔，有的病毒會讓系統無法顯示隱藏檔，用我的軟體可以改回來
這次的kavo病毒會利用，隨身碟，記憶卡，手機傳輸，MP3感染
所以記得把這些東西接到電腦以後，用我的程式來掃毒喔
（已經更新3.2版）2008 /02/22更新
下載網址(不支援flash get)
http://game76420.myweb.hinet.net/kavo_killer.exe

作者: mp6259860 時間: 2008-5-6 09:56 PM
謝謝xox5711
對於網蟲可以很快殺調

作者: as780611as 時間: 2008-8-8 08:23 AM
請注意隨身碟有autorun.inf病毒，autorun.inf通常不會造成系統影響，常見會造成隨身碟無法開啟和其他硬碟交互傳染，autorun.inf會複製自己和一些autorun.inf負責開啟的病毒(也就是說病毒會開啟，也是autorun.inf)，這就是為autorun.inf防毒軟體通常搜尋不到，因為他根本不具有病毒特徵，autorun.inf常見是用來自動啟動執行光碟，卻被一些不肖人士拿來利用，所以通常要殺autorun.inf必須要靠網路流傳殺毒軟體，autorun.inf也可以好好使用，像用來鎖硬碟也可以，進入硬碟時，可以用任何方法進入，但就是不能直接進入。

作者: aszx 時間: 2008-8-12 03:00 PM
感謝xox5711
被那毒煩死了

作者: xox5711 時間: 2008-9-5 08:23 PM
感謝書維大大寫的程式
更正那不是我寫的

歡迎光臨網際論壇 (http://centurys.net/)