2016年8月24日 星期三

USB隨身碟病毒 (資料 隱藏 捷徑)

最近公司遇到了一種USB隨身碟病毒,病毒會先建立一個隱藏的資料夾,再將隨身碟的資料搬移到隱藏的資料夾,再建立一個捷徑讓使用者點該捷徑才能找到原先的資料。

中毒後的隨身碟內只有一個捷徑,沒有其他的檔案
捷徑的名稱會依你的隨身碟名稱命名。



清理隨身碟病毒的方法很簡單:

Step1. 開啟CMD視窗(開始 -> 執行 -> CMD )


Step2. 將 c:\> 切換到隨身碟的磁碟槽 (例如 G:\>)


Step3. 先dir查看一下(此步驟可省略)


Step4. 執行 attrib -r- h /s /d


Step5. 再dir查看一下,會發現多出二個資料夾(此步驟可省略)


Step6. 關閉CMD視窗,開啟檔案總管查看隨身碟(此步驟可省略)


Step7. 刪除[WindowsServices]資料夾和捷徑(記住不要刪錯了!!)

Step8. 將資料從[ _ ]資料夾搬移出來

Step9. 再刪除[ _ ]資料夾即可

最後,如果你的隨身碟移除後再重新接入你的電腦還是一樣的狀況,那表示你的電腦中毒了!!

0 意見:

張貼留言