[轉錄] 近期出現會刪除全磁碟檔案的病毒
※ 本文轉錄自 [fantasy] 信箱
作者: fantasylin.bbs@ptt.cc (fantasylin.bbs@ptt.cc)
標題: [方案] 近期出現會刪除全磁碟檔案的病毒
時間: 2008/06/07 Sat 01:10:27
作者: junorn (威廉華勒斯) 看板: AntiVirus
標題: [方案] 近期出現會刪除全磁碟檔案的病毒
時間: Wed Jun 4 15:07:05 2008
這毒9GY.....
目前特性我還不清楚,我必須要測試。(會刪全磁碟的我看我測試系統準備要重灌..0rz)
不過目前已知
1.會在windows資料夾產生,.exe檔案
EX:c:\windows\,.exe
2.會在各磁碟根目錄產生,.exe和autorun.inf檔案
利用隨身碟傳撥...
EX: 隨身碟代號F:
就寫入F:\autorun.inf
F:\,.exe
autorun.inf的內容為
open=,.exe
3.會在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
寫入下列登錄值,之後隨開機啟動
"HUI"="c:\windows\,.exe"
4.會於不知道什麼情形下重開機後刪除某一磁碟內的所有檔案
清除方式:
1.先將,.exe這個程序停止,或者進入安全模式。
2.刪除windows資料夾內的,.exe檔案 (建議使用icesword)
3.將各磁碟內的autorun.inf檔案以及,.exe刪除
4.重新檢查windows資料夾內有沒有產生,.exe
5.沒有的話就ok
喔對了補充一下:
這個目前在virustotal測試是沒有一家抓的到的,頂多報殼
應該只是使用正常的批次程序吧我猜...
-----------------------------------------------------------
我會在EFix我正在寫的測試版加入刪除此檔案..但沒樣本我只能用抓檔名刪除的方式
看來測試的版本要提早先發了...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
推
06/04 15:16, , 1F
06/04 15:16, 1F
推
06/04 15:24, , 2F
06/04 15:24, 2F
推
06/04 15:25, , 3F
06/04 15:25, 3F
→
06/04 15:25, , 4F
06/04 15:25, 4F
→
06/04 15:26, , 5F
06/04 15:26, 5F
→
06/04 15:27, , 6F
06/04 15:27, 6F
推
06/04 15:39, , 7F
06/04 15:39, 7F
※ 編輯: junorn 來自: 210.68.130.155 (06/04 15:50)
→
06/04 16:07, , 8F
06/04 16:07, 8F
→
06/04 16:12, , 9F
06/04 16:12, 9F
→
06/04 16:12, , 10F
06/04 16:12, 10F
→
06/04 16:12, , 11F
06/04 16:12, 11F
→
06/04 16:13, , 12F
06/04 16:13, 12F
→
06/04 16:13, , 13F
06/04 16:13, 13F
推
06/04 16:25, , 14F
06/04 16:25, 14F
→
06/04 16:26, , 15F
06/04 16:26, 15F
→
06/04 16:26, , 16F
06/04 16:26, 16F
→
06/04 16:27, , 17F
06/04 16:27, 17F
推
06/04 16:41, , 18F
06/04 16:41, 18F
推
06/04 17:21, , 19F
06/04 17:21, 19F
推
06/04 17:23, , 20F
06/04 17:23, 20F
→
06/04 17:45, , 21F
06/04 17:45, 21F
→
06/04 17:46, , 22F
06/04 17:46, 22F
→
06/04 17:46, , 23F
06/04 17:46, 23F
推
06/04 18:28, , 24F
06/04 18:28, 24F
推
06/04 18:44, , 25F
06/04 18:44, 25F
推
06/04 18:48, , 26F
06/04 18:48, 26F
→
06/04 18:54, , 27F
06/04 18:54, 27F
推
06/04 19:37, , 28F
06/04 19:37, 28F
→
06/04 19:43, , 29F
06/04 19:43, 29F
→
06/04 19:43, , 30F
06/04 19:43, 30F
→
06/04 19:44, , 31F
06/04 19:44, 31F
→
06/04 19:44, , 32F
06/04 19:44, 32F
→
06/04 19:47, , 33F
06/04 19:47, 33F
推
06/04 19:51, , 34F
06/04 19:51, 34F
推
06/04 20:11, , 35F
06/04 20:11, 35F
推
06/04 20:30, , 36F
06/04 20:30, 36F
→
06/04 20:30, , 37F
06/04 20:30, 37F
推
06/04 20:38, , 38F
06/04 20:38, 38F
推
06/04 20:45, , 39F
06/04 20:45, 39F
推
06/04 21:02, , 40F
06/04 21:02, 40F
→
06/04 21:08, , 41F
06/04 21:08, 41F
推
06/04 21:16, , 42F
06/04 21:16, 42F
→
06/04 21:17, , 43F
06/04 21:17, 43F
推
06/04 21:23, , 44F
06/04 21:23, 44F
→
06/04 21:23, , 45F
06/04 21:23, 45F
→
06/04 21:23, , 46F
06/04 21:23, 46F
→
06/04 21:25, , 47F
06/04 21:25, 47F
推
06/04 21:27, , 48F
06/04 21:27, 48F
推
06/04 21:27, , 49F
06/04 21:27, 49F
→
06/04 21:28, , 50F
06/04 21:28, 50F
→
06/04 21:28, , 51F
06/04 21:28, 51F
→
06/04 21:28, , 52F
06/04 21:28, 52F
→
06/04 21:30, , 53F
06/04 21:30, 53F
推
06/04 21:37, , 54F
06/04 21:37, 54F
推
06/04 21:49, , 55F
06/04 21:49, 55F
※ fantasycloud:轉錄至看板 NUU_IM 06/04 22:12
推
06/04 22:18, , 56F
06/04 22:18, 56F
推
06/04 22:19, , 57F
06/04 22:19, 57F
※ pearl0821:轉錄至看板 CSMU-MIS93 06/04 22:28
推
06/04 22:28, , 58F
06/04 22:28, 58F
→
06/04 22:29, , 59F
06/04 22:29, 59F
→
06/04 22:31, , 60F
06/04 22:31, 60F
※ laiyulai:轉錄至看板 NPUST 06/04 22:37
推
06/04 22:44, , 61F
06/04 22:44, 61F
※ tantalas:轉錄至看板 TTU-I91A 06/04 22:51
推
06/04 23:23, , 62F
06/04 23:23, 62F
推
06/04 23:40, , 63F
06/04 23:40, 63F
→
06/04 23:40, , 64F
06/04 23:40, 64F
※ angnus:轉錄至看板 TaichungBun 06/04 23:40
推
06/04 23:43, , 65F
06/04 23:43, 65F
※ cafardpurple:轉錄至看板 CSMU-MED93 06/04 23:44
推
06/05 00:06, , 66F
06/05 00:06, 66F
※ moominy:轉錄至看板 KSU 06/05 00:07
※ gin0111:轉錄至看板 CHNA 06/05 00:23
※ spirit427:轉錄至看板 ISU_MSE_93 06/05 00:24
※ kikini916:轉錄至看板 Chiayi 06/05 00:45
※ duban:轉錄至看板 DYU 06/05 00:58
推
06/05 00:59, , 67F
06/05 00:59, 67F
→
06/05 01:13, , 68F
06/05 01:13, 68F
推
06/05 01:22, , 69F
06/05 01:22, 69F
→
06/05 01:23, , 70F
06/05 01:23, 70F
推
06/05 01:27, , 71F
06/05 01:27, 71F
※ freeshady:轉錄至看板 HSNU_976 06/05 01:50
※ ps2:轉錄至看板 ck53rd320 06/05 02:37
※ will0921:轉錄至看板 NCYU_DMI_96 06/05 08:10
推
06/05 09:13, , 72F
06/05 09:13, 72F
→
06/05 09:14, , 73F
06/05 09:14, 73F
→
06/05 09:16, , 74F
06/05 09:16, 74F
※ kevinsosa:轉錄至看板 FCU_EE_SB 06/05 10:05
※ OnnSennKame:轉錄至看板 NCYU_DMI_97 06/05 10:43
※ 編輯: junorn 來自: 210.68.130.155 (06/05 12:49)
※ 編輯: junorn 來自: 210.68.130.155 (06/05 12:49)
推
06/05 13:06, , 75F
06/05 13:06, 75F
推
06/05 13:11, , 76F
06/05 13:11, 76F
※ kkds:轉錄至看板 NTHU_STAT95 06/05 13:12
※ JFCC:轉錄至某隱形看板 06/05 13:44
※ lavender717:轉錄至看板 FCU_EE97A 06/05 14:08
推
06/05 17:55, , 77F
06/05 17:55, 77F
※ newdark:轉錄至看板 NDHU_MSE94 06/05 17:55
推
06/05 20:18, , 78F
06/05 20:18, 78F
※ chemical1223:轉錄至看板 MIT 06/05 20:18
推
06/05 21:46, , 79F
06/05 21:46, 79F
推
06/05 22:11, , 80F
06/05 22:11, 80F
※ janet6:轉錄至看板 TNNUA_AH_94 06/05 22:11
推
06/06 01:43, , 81F
06/06 01:43, 81F
※ ys5123:轉錄至看板 TKU_ACC_95A 06/06 23:32
→ fantasy 推: 我就是被這一隻病毒玩弄了3天~~ 冏 06/07 01:13
Edit 2008/06/07 Sat 01:13:48