[求救] USB中毒,檔名 Facebook photo
1. 敘述問題：
昨天讀USB時,突然出現幾個檔,
檔名facebook_photos, 圖示很像exe檔和我的最愛
我沒存過這些檔, 開了像我的最愛那個,
結果跑出來卻是
C:\windows\system32\cmd.exe-run.bat
跑一跑就不見了
之後電腦就一直跑出警示, 好像被駭客追蹤...
問題是 如果每個防毒軟體都擋得了就算了, 公司的防毒卻沒反應...
再看同樣名稱的資料夾, 裡面有個記事本, 檔名"password"
內容:
My Password
facebook_photo.exe : sextoys99
my_girlfriends_sexy_photos.exe : letmein99
(感覺很像色情網站??...orz)
最後我將USB資料備份後格式化,結果同樣的檔案又出現了...
請問我該怎麼辦? 有什麼辦法把它們殺掉嗎???
2. 系統資料：
作業系統：Windows XP
防毒軟體：avast
3. 分析報告：
因Hijackthis找不到地方下載了,
使用ARO掃電腦程式如下(有點多 怕檔案過大多分了幾個...):
http://sun.cis.scu.edu.tw/~92a39/upload/41892.txt
http://sun.cis.scu.edu.tw/~92a39/upload/41886.txt
http://sun.cis.scu.edu.tw/~92a39/upload/41887.txt
http://sun.cis.scu.edu.tw/~92a39/upload/41888.txt
http://sun.cis.scu.edu.tw/~92a39/upload/41889.txt
http://sun.cis.scu.edu.tw/~92a39/upload/41890.txt
http://sun.cis.scu.edu.tw/~92a39/upload/41891.txt
感謝大家>_<
※ 編輯: obsidianHW 來自: 118.166.223.26 (07/09 23:37)