2009年1月23日 星期五

電腦病毒Computer Virus

檔案防護








免費防毒程式





  • 德國的小紅傘 Avira AntiVir® Personal Edition Classic http://www.free-av.com/


  • Avast 



    • 移除 (移除必須下載專用的移除程式,無法用控制台移除,可能是不希望大家解除安裝吧!)(移除不代表Avast不好,只是購買了卡巴斯基,同時裝兩個會拖慢開機速度)




免費防火牆







電腦病毒:Cn911.exe




Kaspersky 抓到了 Cn911.exe 的程式

而且也順利的把他給刪除了

但是從此隨身碟也無法直接點兩次就打開



找到一篇解決方法

http://203.68.174.25/xoops2/modules/newbb/viewtopic.php?topic_id=337&forum=35

[木馬]關於隨身碟無法直接打開的背後危機



簡單的說

在命令提示字元輸入(f為隨身碟的代碼)

Attrib f:\Autorun.inf -s -h -r

打開Autorun.info看指向的程式

Attrib f:\Cn911.exe -s -h -r

這兩個指令都是讓本來隱藏的檔案現身

用防毒軟體殺掉或直接刪除應該都可以



真是太感謝元培科技大學了!











隨身碟病毒 lsacs.exe



Norton掃出來在 C:\windows\system32\lsacs.exe 受到 w32.sillydc 病毒的感染,(TSPY_AGENT.AADD)

可是Norton沒有辦法清除,在 C:\windows\system32\ 只有看到 lsas.exe,並看不到 lsacs.exe



PC端解毒方法:

在執行中輸入 Attrib C:\windows\system32\lsacs.exe -s -h -r

如此一來可使病毒現身,打開工作管理員,結束lsacs.exe這個處理程序之後,就可以刪除這個檔案了,lsas.exe也可以順手刪了



隨身碟解毒方法:

在執行中輸入 Attrib f:\Autorun.inf -s -h -r

打開autorun.inf可以看到病毒潛藏在哪裡,同樣用attrib的方法把病毒找出來,再一一刪掉,最後連Autorun.inf一起刪了



這樣掃完,到目前為止都OK




隨身碟打不開怎麼辦?




沒有辦法從檔案總管打開隨身碟嗎?



其中一個原因可能是Autorun.inf在作怪,

如果是的話,可以嘗試下面的方法解決,



找出隨身碟的代號,例如本例中是f:

在命令提示字元中中輸入 Attrib f:\Autorun.inf -s -h -r

可以讓隨身碟中的Autorun.inf現形

先在別的地方建立好一個名為Autorun.inf的"資料夾",準備好可以隨時複製,

然後刪掉隨身碟中Autorun.inf的"檔案",

接著"迅速"把剛剛建立好的Autorun.inf"資料夾"拷貝到隨身碟,如果速度太慢病毒就會馬上再製造出來一個Autorun.inf的檔案,所以要和病毒比快



這個方法只是免除隨身碟受到Autorun.inf的困擾,實際的掃毒還是要靠其他掃毒程式





中毒?隨身碟一直被新增autorun.inf檔


常用的公用電腦不知道中了甚麼病毒,掃毒程式都掃不到,但是只要隨身碟插進去,沒多久就會出現autorun.inf檔,而且刪掉沒多久就又出現。



網路上有很多解決的方法,不過都有點複雜,找到一個比較簡單的,就是在隨身碟中新增一個名為autorun.inf的資料夾,雖然沒有解決病毒的問題,但是可以暫時解決不斷被新增檔案的困擾!

沒有留言:

張貼留言