[轉錄][轉錄][方案] 近期出現會刪除全磁碟檔案的病毒
※ [本文轉錄自 Gossiping 看板]
作者: yd1140 ([翼翔]龍飛˙傑洛斯) 看板: Gossiping
標題: [轉錄][方案] 近期出現會刪除全磁碟檔案的病毒
時間: Sat Jun 14 02:10:21 2008
※ [本文轉錄自 AntiVirus 看板]
作者: junorn (威廉華勒斯) 看板: AntiVirus
標題: [方案] 近期出現會刪除全磁碟檔案的病毒
時間: Wed Jun 4 15:07:05 2008
這毒9GY.....
目前特性我還不清楚,我必須要測試。(會刪全磁碟的我看我測試系統準備要重灌..0rz)
不過目前已知
1.會在windows資料夾產生,.exe檔案
EX:c:\windows\,.exe
2.會在各磁碟根目錄產生,.exe和autorun.inf檔案
利用隨身碟傳撥...
EX: 隨身碟代號F:
就寫入F:\autorun.inf
F:\,.exe
autorun.inf的內容為
open=,.exe
3.會在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
寫入下列登錄值,之後隨開機啟動
"HUI"="c:\windows\,.exe"
4.會於不知道什麼情形下重開機後刪除某一磁碟內的所有檔案
清除方式:
1.先將,.exe這個程序停止,或者進入安全模式。
2.刪除windows資料夾內的,.exe檔案 (建議使用icesword)
3.將各磁碟內的autorun.inf檔案以及,.exe刪除
4.重新檢查windows資料夾內有沒有產生,.exe
5.沒有的話就ok
喔對了補充一下:
這個目前在virustotal測試是沒有一家抓的到的,頂多報殼
應該只是使用正常的批次程序吧我猜...
-----------------------------------------------------------
我會在EFix我正在寫的測試版加入刪除此檔案..但沒樣本我只能用抓檔名刪除的方式
看來測試的版本要提早先發了...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
推
06/04 15:16,
06/04 15:16
推
06/04 15:24,
06/04 15:24
推
06/04 15:25,
06/04 15:25
→
06/04 15:25,
06/04 15:25
→
06/04 15:26,
06/04 15:26
→
06/04 15:27,
06/04 15:27
推
06/04 15:39,
06/04 15:39
※ 編輯: junorn 來自: 210.68.130.155 (06/04 15:50)
→
06/04 16:07,
06/04 16:07
→
06/04 16:12,
06/04 16:12
→
06/04 16:12,
06/04 16:12
→
06/04 16:12,
06/04 16:12
→
06/04 16:13,
06/04 16:13
→
06/04 16:13,
06/04 16:13
推
06/04 16:25,
06/04 16:25
→
06/04 16:26,
06/04 16:26
→
06/04 16:26,
06/04 16:26
→
06/04 16:27,
06/04 16:27
推
06/04 16:41,
06/04 16:41
推
06/04 17:21,
06/04 17:21
推
06/04 17:23,
06/04 17:23
→
06/04 17:45,
06/04 17:45
→
06/04 17:46,
06/04 17:46
→
06/04 17:46,
06/04 17:46
推
06/04 18:28,
06/04 18:28
推
06/04 18:44,
06/04 18:44
推
06/04 18:48,
06/04 18:48
→
06/04 18:54,
06/04 18:54
推
06/04 19:37,
06/04 19:37
→
06/04 19:43,
06/04 19:43
→
06/04 19:43,
06/04 19:43
→
06/04 19:44,
06/04 19:44
→
06/04 19:44,
06/04 19:44
→
06/04 19:47,
06/04 19:47
推
06/04 19:51,
06/04 19:51
推
06/04 20:11,
06/04 20:11
推
06/04 20:30,
06/04 20:30
→
06/04 20:30,
06/04 20:30
推
06/04 20:38,
06/04 20:38
還有 48 則推文
還有 17 段內文
推
06/13 01:04,
06/13 01:04
※ jamesclock:轉錄至看板 CCSH_89_317 06/13 01:05
※ kf181818:轉錄至看板 MCU_Talk 06/13 05:27
推
06/13 05:28,
06/13 05:28
推
06/13 10:15,
06/13 10:15
推
06/13 13:54,
06/13 13:54
※ qanion:轉錄至看板 NFU 06/13 15:05
※ hsejotim:轉錄至看板 NCKU-IMM95 06/13 16:13
※ unbiased:轉錄至看板 NTUST-IM-M95 06/13 17:40
※ lichunism:轉錄至看板 HCHS60309 06/13 23:50
推
06/14 02:06,
06/14 02:06
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 58.86.206.66
推
06/14 02:11,
06/14 02:11
推
06/14 02:11,
06/14 02:11
推
06/14 02:11,
06/14 02:11
→
06/14 02:12,
06/14 02:12
推
06/14 02:12,
06/14 02:12
推
06/14 02:13,
06/14 02:13
→
06/14 02:13,
06/14 02:13
→
06/14 02:14,
06/14 02:14
推
06/14 02:14,
06/14 02:14
推
06/14 02:15,
06/14 02:15
→
06/14 02:15,
06/14 02:15
推
06/14 02:17,
06/14 02:17
推
06/14 02:17,
06/14 02:17
推
06/14 02:19,
06/14 02:19
→
06/14 02:19,
06/14 02:19
推
06/14 02:19,
06/14 02:19
→
06/14 02:25,
06/14 02:25
推
06/14 02:31,
06/14 02:31
推
06/14 02:31,
06/14 02:31
※ issacs:轉錄至看板 NTUE_Nse98 06/14 02:33
推
06/14 02:36,
06/14 02:36
推
06/14 02:37,
06/14 02:37
推
06/14 02:38,
06/14 02:38
→
06/14 02:39,
06/14 02:39
推
06/14 02:41,
06/14 02:41
※ lcic:轉錄至看板 PCCU_Talk 06/14 02:45
推
06/14 02:47,
06/14 02:47
推
06/14 03:35,
06/14 03:35
推
06/14 07:50,
06/14 07:50
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 119.14.130.210
推
06/14 18:01, , 1F
06/14 18:01, 1F
推
06/15 07:10, , 2F
06/15 07:10, 2F