广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 4317 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
人要学着独立
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] 『求助』中了"Worm.P2P.generic"蠕虫病毒(急)
问题描述如下:

任何槽(C.D.E.F.G)按"右键"会显示"Auto"的功能

任何槽(C.D.E.F.G)下,多了"AutoRun.inf 和 INF.exe"(删除任何一个档硬碟槽就无法开启)

-----------------------------(分割线)-----------------------------

AutoRun.inf 资料如下:

[AutoRun]
open=inf.exe
shellexecute=inf.exe
shell\auto\command=inf.exe

INF.exe(不敢轻易去点击观看)

-----------------------------(分割线)-----------------------------

每当开启"任何槽(C.D.E.F.G)"

卡巴就会出现"风险软体:Trojan.generic"_"正在执行的程序:D:\INF.exe"

点击"允许:D:\INF.exe"如下:

卡巴就会出现"风险软体:Worm.P2P.generic"_"正在执行的程序:D:\INF.exe"

点击"隔离:D:\INF.exe"如下:

变成D槽无法开启,必须要使用还原的方式才能开启!

-----------------------------(分割线)-----------------------------

小弟有在网路上爬文,始终爬不到有用的文章,而且此文很少,难找!



献花 x0 回到顶端 [楼 主] From:台湾 | Posted:2007-06-17 01:37 |
lens690 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x1 鲜花 x51
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

使用卡巴6.0制作救援光碟,再使用救援光碟开机,扫瞄硬碟即可。

救援光碟制作步骤如下:
1.先将病毒码更新至最新
2.进入「服务」--> 「救援光碟」
3.「启动精灵」-->放入XP原版光碟片制作光碟档 --> 放入空白光碟片(建议是用CD-RW)
4.使用烧好的光碟开机,进入英文XP环境,开始扫毒。(若进入后,卡巴显示的是乱码,请按F5 or F12切换)

PS:使用此功能,必需先安装 PE_Build 3.13 以上版本。

相关教学,请参照以下文章:

http://www.kaspersky.com.hk/KL-Servi...alt/6-18alt.htm


[ 此文章被lens690在2007-06-17 09:13重新编辑 ]



确保电脑安全,勿点选不明档案或网址
献花 x0 回到顶端 [1 楼] From:台湾中华电信HINET | Posted:2007-06-17 09:06 |
人要学着独立
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

使用此方法会不会把电脑的重要资料~

一并删除呢?

因为电脑里面有重要的资料!

电脑是笔电,不是桌电,所以我没有硬碟盒可以插在桌电上!


献花 x0 回到顶端 [2 楼] From:台湾台北市 | Posted:2007-06-17 15:09 |
lens690 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x1 鲜花 x51
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

不会的,重要资料不会因此而删除,但若你的资料,是中其他种病毒,属于破坏型的,就有可能。

若你是比电。那你就需要使用救援光碟此一方法啰~



确保电脑安全,勿点选不明档案或网址
献花 x0 回到顶端 [3 楼] From:台湾中华电信HINET | Posted:2007-06-17 17:57 |
人要学着独立
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

我按照大大的方式做了~

结果:问题一样存在 0.0

后来就把东西传到网路空间,然后把硬碟整颗格式化掉噜!

最后还是要重新安装,什么鬼病毒,强到这种地步!


献花 x0 回到顶端 [4 楼] From:台湾台北市 | Posted:2007-06-19 01:37 |
LostDream
个人头像
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x6
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

只看状况的话,只要用Tweak UI搭配SREng、Icesword就可以解决了..。


献花 x0 回到顶端 [5 楼] From:台湾 | Posted:2007-06-20 20:55 |
Davis 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x60
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

还没解决吗?路过,来一脚。

请参阅:

http://diybbs.it168.com/t...0-1-2.html   表情


知之为知之,不知为不知,是知也
献花 x0 回到顶端 [6 楼] From:台湾 | Posted:2007-06-25 01:25 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.015718 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言