[求救] 隨身碟所有資料夾變捷徑 (csrss.exe)

作者: hazel0093 (heart-work.info)   2016-01-12 01:20:47
1. 敘述問題:
就是資料夾變捷徑,上網查過很多類似的案例
http://imgur.com/a/hVEdV
拿去影印店以後就中毒了,目前不確定有沒有傳到電腦上
目前本機的磁碟跟其他新插的裝置都沒有問題
用cmd執行attrib -s -r -h * /S /D以後,把csrss.exe跟捷徑刪光光以後
再重新插入電腦又變回原來的樣子,看來csrss.exe也只是餌
難道問題在System Volume Information?
求大神解答。
2. 系統資料:
Windows 10 企業版 64x
Avira Professional Security 2014 中文版
作者: hirokofan (笠原弘子 命!)   2016-01-12 09:09:00
....這毒超老的吧,對WIN10應該無效,但是資料怎麼找回來可能比較麻煩,我都是塞給LINUX去處理我都用最笨的方法,檔案複製出來,隨身碟格式化再COPY回去-_-
作者: malk1986   2016-01-12 17:30:00
有些地方以為是有人住的 但是你去過的地方卻是空的!?用 SystemExplorer 試試看 這東西可以偵測假執行檔案
作者: hirokofan (笠原弘子 命!)   2016-01-13 11:40:00
XD
作者: George017 (阿丙)   2016-01-13 11:47:00
就啟發式沒抓到啊!所以你看他回你的最後面他把你貢獻的這支加入病毒資料庫裡了

Links booklink

Contact Us: admin [ a t ] ucptt.com