RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [求助] [求助]開機會出現desktop.ini(已更新.有問題的再看一次)   字型大小:||| 
jam1112
至尊驢友
等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28


 . 積分: 27185
 . 文章: 3336
 . 收花: 209060 支
 . 送花: 7177 支
 . 比例: 0.03
 . 在線: 11890 小時
 . 瀏覽: 65356 頁
 . 註冊: 8036
 . 失蹤: 3
#1 : 2006-9-8 11:42 PM     全部回覆 引言回覆

不知你是不是中了PE_VBAC.A-O(W32.Bacalid) 的變種
它目前只會感染繁體中文作業系統,不會在簡體中文系統發作

至少會出現下面這些東西
C:\Program Files\Internet Explorer\SVHOST32.EXE
C:\Documents and Settings\帳號名稱\Local Settings\Temp\3.exe
C:\Documents and Settings\帳號名稱\Local Settings\Temp\ad004.exe
desktop.ini (出現在在程式集裡的啟動、附屬應用程式及快速啟動列)

它還會感染其它硬碟槽位的 exe 檔,所以只重灌系統是沒有用的

http://www.ithome.com.tw/itadm/article.php?c=39235
http://www.pczone.com.tw/vbb3/showthread.php?t=127167
http://www.pczone.com.tw/vbb3/showthread.php?t=127168



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
jam1112
至尊驢友
等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28


 . 積分: 27185
 . 文章: 3336
 . 收花: 209060 支
 . 送花: 7177 支
 . 比例: 0.03
 . 在線: 11890 小時
 . 瀏覽: 65356 頁
 . 註冊: 8036
 . 失蹤: 3
#2 : 2006-9-10 05:38 PM     全部回覆 引言回覆


引用:
阿ya寫到:
嗯這隻毒感染性超強..最近公司就掛了..一堆..殺一台感染一台..超難處理..
檢查一下會在IE的資料夾內如果發現了svchost32.exe..恭喜你中獎了...然後
在去C:\temp下看..如果又發現3.exe..恭喜你已經開始複製了...
接著...發現程式集裡到處充滿了desktop.ini...哇..你很難清乾淨了....
接著看是要一步步清理乾淨...或是走上了重灌的命運了...
爬了很多文章..看了很多清理方式...但是最後還是重灌最乾淨...而且重灌前也要注意其他磁區是否也有感染...不然重灌後一舊會出現....看看有沒有高手可以出各方便解救的方法...


用BitDefender的線上掃毒來全機掃瞄就掃得到病毒
記得掃到後顯示的名稱是 W32.Bacalid.A(巴克雷病蟲)
BitDefender的線上掃毒掃到感染的exe、dll檔後,就會將感染的檔案刪除
有些刪不掉的檔案,可以先記起來後,再到安全模式下將它刪除
http://www.bitdefender.com/scan8/ie.html



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
jam1112
至尊驢友
等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28等級: 28


 . 積分: 27185
 . 文章: 3336
 . 收花: 209060 支
 . 送花: 7177 支
 . 比例: 0.03
 . 在線: 11890 小時
 . 瀏覽: 65356 頁
 . 註冊: 8036
 . 失蹤: 3
#3 : 2006-9-10 06:54 PM     全部回覆 引言回覆

巴克雷病蟲災情持續擴大中....

再補幾個相關連結

http://tw.news.yahoo.com/article/url/d/a/060906/1/3504.html

http://forum.pcdvd.com.tw/showthread.php?t=650266

http://www.mobile01.com/topicdetail.php?f=174&t=207063



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-6-3 10:55 PM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.016617 second(s), 7 queries , Qzip disabled