[轉錄][轉錄][方案] 近期出現會刪除全磁碟檔案的病毒

看板NTUE_Nse98作者 (艾薩斯)時間16年前 (2008/06/14 02:33), 編輯推噓3(3推 0噓 3→)
留言6則, 3人參與, 最新討論串1/1
※ [本文轉錄自 Gossiping 看板] 作者: yd1140 ([翼翔]龍飛˙傑洛斯) 看板: Gossiping 標題: [轉錄][方案] 近期出現會刪除全磁碟檔案的病毒 時間: Sat Jun 14 02:10:21 2008 ※ [本文轉錄自 AntiVirus 看板] 作者: junorn (威廉華勒斯) 看板: AntiVirus 標題: [方案] 近期出現會刪除全磁碟檔案的病毒 時間: Wed Jun 4 15:07:05 2008 這毒9GY..... 目前特性我還不清楚，我必須要測試。(會刪全磁碟的我看我測試系統準備要重灌..0rz) 不過目前已知 1.會在windows資料夾產生,.exe檔案 EX:c:\windows\,.exe 2.會在各磁碟根目錄產生,.exe和autorun.inf檔案 利用隨身碟傳撥... EX: 隨身碟代號F: 就寫入F:\autorun.inf F:\,.exe autorun.inf的內容為 open=,.exe 3.會在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 寫入下列登錄值，之後隨開機啟動 "HUI"="c:\windows\,.exe" 4.會於不知道什麼情形下重開機後刪除某一磁碟內的所有檔案 清除方式： 1.先將,.exe這個程序停止，或者進入安全模式。 2.刪除windows資料夾內的,.exe檔案 （建議使用icesword) 3.將各磁碟內的autorun.inf檔案以及,.exe刪除 4.重新檢查windows資料夾內有沒有產生,.exe 5.沒有的話就ok 喔對了補充一下： 這個目前在virustotal測試是沒有一家抓的到的，頂多報殼 應該只是使用正常的批次程序吧我猜... ----------------------------------------------------------- 我會在EFix我正在寫的測試版加入刪除此檔案..但沒樣本我只能用抓檔名刪除的方式 看來測試的版本要提早先發了... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.68.130.155
推
06/04 15:16,
好可怕的毒...
06/04 15:16
推
06/04 15:24,
如果先用笨方法建一個,.exe的唯讀假檔擋的下來嗎？
06/04 15:24
推
06/04 15:25,
請問如果檔案已經被刪 要先用FD救回檔案再刪病毒 還是先刪毒
06/04 15:25
→
06/04 15:25,
再救檔案? 謝謝
06/04 15:25
→
06/04 15:26,
被刪除的檔案磁碟不要動，然後病毒檔先刪
06/04 15:26
→
06/04 15:27,
to:liskenny 這個我就不清楚了樣本剛拿到找時間試
06/04 15:27
推
06/04 15:39,
謝謝板主回應，我想還是先去確認公司資料備份好了
06/04 15:39
※ 編輯: junorn 來自: 210.68.130.155 (06/04 15:50)
→
06/04 16:07,
一開始中的時候發現硬碟一直跑 然後不給開工作管理員
06/04 16:07
→
06/04 16:12,
用了至底閃光文它停了下來 從開機之後又是相同情況
06/04 16:12
→
06/04 16:12,
剛剛接受J大指導刪除了 現在從開機已經沒有這個情況
06/04 16:12
→
06/04 16:12,
因為置底閃光文會將所有在跑的程式嘗試停止下來
06/04 16:12
→
06/04 16:13,
但因為沒刪除他所以他開機後又會在啟動，啟動這段時間負責
06/04 16:13
→
06/04 16:13,
刪除檔案...0rz，好惡毒的程式。
06/04 16:13
推
06/04 16:25,
AUTORUN是系統預設..所以改了就沒效所以有用
06/04 16:25
→
06/04 16:26,
,.EXE這種檔名就算做了假檔也沒用..變種改一下就無效了
06/04 16:26
→
06/04 16:26,
不過不知道C碟也一樣砍嗎?或是能砍的全砍?@_@
06/04 16:26
→
06/04 16:27,
這點我也不清楚，前面幾篇好像有一位是砍系統碟的..
06/04 16:27
推
06/04 16:41,
真是夠GY..........
06/04 16:41
推
06/04 17:21,
我已經將程序停止 但是刪掉之後馬上又出現 怎麼刪都刪不掉 T.T
06/04 17:21
推
06/04 17:23,
這個GY病毒好可怕...~"~
06/04 17:23
→
06/04 17:45,
想請問哪一些動作會比較容易中這個病毒?
06/04 17:45
→
06/04 17:46,
這個我就不清楚了，但是他有一個特性是透過隨身碟
06/04 17:46
→
06/04 17:46,
所以多注意你的隨身碟吧。
06/04 17:46
推
06/04 18:28,
請問是把autorun.inf刪掉 還是把這個資料夾裡的東西刪掉？
06/04 18:28
推
06/04 18:44,
太可怕了這種毒
06/04 18:44
推
06/04 18:48,
如果AUTORUN已經有假檔防疫，隨身碟就不會傳染了?
06/04 18:48
→
06/04 18:54,
掃毒軟體還沒辦法清這種毒嗎 ?
06/04 18:54
推
06/04 19:37,
昨天我們研究室一共有5人同時中標~很恐怖!!
06/04 19:37
→
06/04 19:43,
照道理來說EFix的CRC32偵測法應該可以直接幹掉他，但一般人
06/04 19:43
→
06/04 19:43,
執行時習慣不關防毒軟體..這讓EFix沒辦法讀取autorun.inf
06/04 19:43
→
06/04 19:44,
的內容造成無法從autorun.inf內容中讀取CRC32的值
06/04 19:44
→
06/04 19:44,
就刪不到了....
06/04 19:44
→
06/04 19:47,
晚點會將新版的EFix擺上去就可以刪了...抓檔名砍0rz
06/04 19:47
推
06/04 19:51,
靠…左邊走… 好機車的病毒
06/04 19:51
推
06/04 20:11,
批次檔病毒 = = 夠狠
06/04 20:11
推
06/04 20:30,
我在我的隨身牒看到 ,.exe 這樣表示中標了嗎= ="
06/04 20:30
→
06/04 20:30,
To:樓上，你答對了..
06/04 20:30
推
06/04 20:38,
好狠..
06/04 20:38
還有 45 則推文
還有 14 段內文
※ ssaume:轉錄至看板 NKHS-93-H3B 06/07 16:45 ※ yoshigo:轉錄至看板 NTUA_GCA94 06/09 09:40
推
06/10 00:19,
借轉外站個人版<(_ _)>
06/10 00:19
推
06/12 19:39,
借轉班板
06/12 19:39
※ timkaog:轉錄至看板 KS96-305 06/12 19:39 ※ timkaog:轉錄至看板 NTHU-MSE11 06/12 19:41
推
06/12 22:00,
借轉
06/12 22:00
※ adeepelf:轉錄至看板 NDHU_MSE93 06/12 22:00
推
06/13 01:04,
借轉班版
06/13 01:04
※ jamesclock:轉錄至看板 CCSH_89_317 06/13 01:05 ※ kf181818:轉錄至看板 MCU_Talk 06/13 05:27
推
06/13 05:28,
借轉
06/13 05:28
推
06/13 10:15,
junorn大辛苦了 <(_ _)>
06/13 10:15
推
06/13 13:54,
借轉外站個人版謝謝<(_ _)>
06/13 13:54
※ qanion:轉錄至看板 NFU 06/13 15:05 ※ hsejotim:轉錄至看板 NCKU-IMM95 06/13 16:13 ※ unbiased:轉錄至看板 NTUST-IM-M95 06/13 17:40 ※ lichunism:轉錄至看板 HCHS60309 06/13 23:50
推
06/14 02:06,
借轉謝謝 :)
06/14 02:06
-- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 58.86.206.66
推
06/14 02:11,
9GY....看名字就知道是台灣人寫的.....
06/14 02:11
推
06/14 02:11,
沒啊.之前解熊貓病毒的時候 在USB根目錄建autorun的folder
06/14 02:11
推
06/14 02:11,
一樓 那是形容詞不是名詞
06/14 02:11
→
06/14 02:12,
這樣就可以避開這種病毒了
06/14 02:12
推
06/14 02:12,
加密的那個比較gy
06/14 02:12
推
06/14 02:13,
萬一刪掉了我的收藏那怎麼辦啊~~~
06/14 02:13
→
06/14 02:13,
真恐怖 最近USB還是不要亂插東西好了
06/14 02:13
→
06/14 02:14,
我的a片........
06/14 02:14
推
06/14 02:14,
一樓有笑點XD"
06/14 02:14
推
06/14 02:15,
會不會造成恐慌 沒人感上網 網路概念股股價大跌
06/14 02:15
→
06/14 02:15,
比爾出來信心喊話:只要用VISTA就不會中毒啦(笑)
06/14 02:15
推
06/14 02:17,
樓上 那我寧願硬碟被format(默)
06/14 02:17
推
06/14 02:17,
系統裡的自動執行選項關掉即可
06/14 02:17
推
06/14 02:19,
這邊大概都沒中過BISHOP病毒...XD
06/14 02:19
→
06/14 02:19,
把檔案加密成128位元那個真的才叫頭痛
06/14 02:19
推
06/14 02:19,
下載三國志修改器時在對岸的網站中毒 損失75G的遊戲...
06/14 02:19
→
06/14 02:25,
9GY上身...我的500G AV就泡湯啦= ="
06/14 02:25
推
06/14 02:31,
防毒軟體公司又缺錢了
06/14 02:31
推
06/14 02:31,
病毒名稱不是,.exe嗎...(．＿．?)
06/14 02:31
-- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.121.116.212
→
06/14 02:34, , 1F
隨身碟有毒的要多小心囉 不然檔案被刪光就糗了
06/14 02:34, 1F
→
06/14 02:35, , 2F
另外推文一樓有笑點
06/14 02:35, 2F
推
06/14 13:49, , 3F
每個月的3號及18號病毒會瘋狂刪除D,E槽的病毒...
06/14 13:49, 3F
推
06/15 01:52, , 4F
囧!!!!!我的D槽是程式和作業區E槽是收藏歡樂區阿阿!!
06/15 01:52, 4F
推
06/15 19:17, , 5F
病毒：那就恭喜啦！！
06/15 19:17, 5F
→
06/15 19:18, , 6F
去防毒版逛逛...有解毒方案喔(^.< 揪咪)
06/15 19:18, 6F
‣ 更多 issacs 的文章
文章代碼(AID): #18KhrzHf (NTUE_Nse98)