[問題] 請問這是usb新型的病毒嗎

作者: shintrain (戰犯分析師)   2016-05-27 05:22:31
客人的隨身碟貌似有病毒,接到電腦以後出事了
出事過程:
第一次接上電腦的隨身碟讀取到以後打開 會看到資料一個一個消失
然後出現一個沒有名字的磁碟(捷徑)
將隱藏檔開啟以後
會看到隨身碟出現三個檔案
一個是無名字的磁碟機捷徑
一個是隱藏的檔案夾 名稱是 _
還有一個隱藏檔案夾 名稱是 windowservices
http://i.imgur.com/50x2eXE.jpg
_裡面就是所有被移動的檔案
windowservices則是有 三個vbs檔案
內碼有複製下來不過目前不在手上
http://i.imgur.com/LtPEFm6.jpg
點那磁碟捷徑時 會出現dos小黑窗
然後消失 出現 _資料夾內的內容
http://i.imgur.com/fNvBpwV.jpg
然後會新開一個視窗
也就是第二張圖 下方程式列左邊第一二個那樣
中毒的隨身碟只要格式化後就正常
但如果格式化後又插上去中毒的電腦馬上就中標
沒中毒的隨身碟只要插進電腦
就會看到資料一個一個消失(被移動)
最後只剩磁碟機可以點
作者: greg7575 (顧家)   2016-05-27 10:14:00
作者: abramtw (世界原來是如此耀眼啊)   2016-05-27 10:18:00
這陣子又得要禁止別人插usb了剛幫估狗 找到一個usefix的軟體 可以解毒https://www.usb-antivirus.com/
作者: fatstan (DPJ)   2016-05-29 07:06:00
感覺電腦本身也需要掃毒
作者: redcity10   2016-06-08 14:34:00
求此病毒名稱 周圍同學全中了

Links booklink

Contact Us: admin [ a t ] ucptt.com