今天遇到一種隨身碟病毒
將隨身碟插入電腦後，建立與隨身碟名稱相同的捷徑
病毒會將隨身碟內的檔案搬移至新增的_資料夾並隱藏
點擊與隨身碟相同名稱的捷徑後會出現DOS畫面執行隨身碟內
windowservices資料夾中的vbs檔案執行病毒程式碼後再導引到_資料夾。
目前有兩位網友也遇到這個病毒
https://www.ptt.cc/bbs/AntiVirus/M.1464297754.A.4C0.html
https://www.ptt.cc/bbs/AntiVirus/M.1464802873.A.65F.html
請問各位大大該怎麼處理
參考為http://juan2geek.com/files-on-flash-drive-have-changed-to-single-shortcut/
首先 先拿回隨身碟的檔案
或是 (Windows 7之前的作業系統)
(此部分參考電癮院http://ppt.cc/GJHw)
會發現有一個-的資料夾 資料都在裡面 可以把它拿出來
接下來解毒
方法如下: 到http://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button
下載防毒軟體 安裝之後選擇快閃掃描
之後病毒就會被殺死
之後隨身碟檔案拿出來之後把胎格式化 會剩下system volume information 資料夾 那是原本系統資料夾 可以不管她 (將隱藏的項目取消打勾他就會消失)
病毒應該是這個
如果隨身碟檔案太大 不想先copy出來格式化
原只有提供作法
在殺完電腦裡的病毒之後
按下windows鍵+r 輸入cmd
之後輸入attrib –h –r –s /s /d f:\*.*
(f:的f是你的隨身碟的槽)
之後如果我沒有翻譯錯 應該是會出現一些檔案夾 把除了沒有名稱的'之外都刪除 把沒有名稱的重新命名這樣
此種病毒的病狀變成單一捷徑 與每個檔案都變成潔淨的不相同
使用過小紅傘 諾頓 avg皆無法找到病毒
內文搜尋
從 APP 打開
X