[心得] 中了[packed.Generic.244]

作者: iantsaii   2014-11-27 14:42:30
今天我把隨身碟插入工作場所的電腦
被電腦裡的symantec警告中了[packed.generic.244]
然後許多檔案被強制刪除 原因是感染
處理完畢後我點進隨身碟看 有些資料夾不見了
我試著把刪除的檔案還原 馬上又被偵測到 再刪掉...(無限迴圈)
我不死心 先把防毒暫時關閉 然後把其中一個exe檔還原
把隨身碟帶回家 用備用電腦開啟 發現其實我的檔案還在
原來 這隻病毒只是把我的一些資料夾改成[隱藏]
然後再建立一個同名的exe檔
並且把小圖示改成跟資料夾一樣 讓人不小心雙擊之後打開他造成後續的問題
後來換了一台電腦 其中的設定可以看見隱藏的資料夾
把疑似感染的autorun.inf, recycle.exe 以及其他同名exe檔 按shift + del直接刪除
再把資料夾取消隱藏 問題就解決了
這是我今天遇到的狀況
做個紀錄,希望其他遇到類似情況的朋友可以參考看看...
作者: jh961202 (阿電)   2014-11-27 15:28:00
這不是最經典的USB autorun病毒嗎?

Links booklink

Contact Us: admin [ a t ] ucptt.com