[求救] 電腦重開機檔案夾會變exe且用過efix(已爬文)
1.敘述問題:
小弟我被這惡搞病毒搞好幾天了
這病毒傳染途徑我猜應該是我的usb插到學校電腦後又回家插在家裡
當時又因為剛睡醒沒發現檔案全變成exe檔於是開下去
現在變成每次開電腦檔案就會全變成exe檔
我有稍微觀察發現
他還會封鎖我的工作管理員
所以變成要去regedit那邊將system的設定由1改為0(每次開機都會再設成1)
然後關掉兩個工作程序" system32" 和 " wowexxx"(xxx是忘記了)
這兩個程序的特色是前面都有一個空格 + 沒有任何記憶體資訊
關掉之後
(本人曾經嘗試沒關過就重設資料夾,結果資料夾直接跑不見並多出同名exe檔在dos裡)
再跑attrib
才把全部隱藏檔跑出來
而且沒關還不能複製貼上任何文字與檔案...
2.系統資料:
windows7 & avast 5.0
3.掃毒報告:
avast我是設定為螢幕保護程式自動掃瞄
也都沒掃到相關病毒
而efix檔在這
http://sun.cis.scu.edu.tw/~92a39/upload/40841.txt
4.分析報告
這個要寫什麼=_="
先感謝大大解答
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.128.246
→
12/06 23:08, , 1F
12/06 23:08, 1F
→
12/06 23:09, , 2F
12/06 23:09, 2F
→
12/07 00:10, , 3F
12/07 00:10, 3F
→
12/07 00:11, , 4F
12/07 00:11, 4F
推
12/07 00:22, , 5F
12/07 00:22, 5F
→
12/07 00:24, , 6F
12/07 00:24, 6F
→
12/07 00:25, , 7F
12/07 00:25, 7F
→
12/07 00:52, , 8F
12/07 00:52, 8F
→
12/07 00:57, , 9F
12/07 00:57, 9F
→
12/07 01:00, , 10F
12/07 01:00, 10F
推
12/07 01:07, , 11F
12/07 01:07, 11F
→
12/07 01:07, , 12F
12/07 01:07, 12F
→
12/07 09:43, , 13F
12/07 09:43, 13F
推
12/07 10:01, , 14F
12/07 10:01, 14F
→
12/07 19:12, , 15F
12/07 19:12, 15F
→
12/07 19:13, , 16F
12/07 19:13, 16F
→
12/07 19:14, , 17F
12/07 19:14, 17F
→
12/07 19:14, , 18F
12/07 19:14, 18F