2017年1月19日 星期四

USB隨身碟病毒 (資料 隱藏 捷徑)

最近公司遇到了一種USB隨身碟病毒,病毒會先建立一個隱藏的資料夾,再將隨身碟的資料搬移到隱藏的資料夾,再建立一個捷徑讓使用者點該捷徑才能找到原先的資料。
中毒後的隨身碟內只有一個捷徑,沒有其他的檔案
捷徑的名稱會依你的隨身碟名稱命名。
清理隨身碟病毒的方法很簡單:

Step1. 開啟CMD視窗(開始 -> 執行 -> CMD )

Step2. 將 c:\> 切換到隨身碟的磁碟槽 (例如 G:\>)

Step3. 先dir查看一下(此步驟可省略)
Step4. 執行 attrib -r- h /s /d

Step5. 再dir查看一下,會發現多出二個資料夾(此步驟可省略)

Step6. 關閉CMD視窗,開啟檔案總管查看隨身碟(此步驟可省略)
Step7. 刪除[WindowsServices]資料夾和捷徑(記住不要刪錯了!!)
Step8. 將資料從[ _ ]資料夾搬移出來
Step9. 再刪除[ _ ]資料夾即可
最後,如果你的隨身碟移除後再重新接入你的電腦還是一樣的狀況,那表示你的電腦中毒了!!
 

0 意見:

張貼留言