[求救] 隨身碟資料夾隱藏_中毒

作者: mahole (安安CP讚)   2016-04-24 23:04:06
如題
使用的是macbook pro retina 13"
今天發現在用家裡windows電腦時發現隨身碟的資料夾變成了捷徑
查了一下發現是中毒了
結果將隨身碟格式化後再用windows的電腦看就沒有問題了
然後想說用mbpr的時候都沒問題
而且os系統不會有這樣的問題
就想說把家人的隨身碟都用mbpr來檢查看看
然後再mbpr看了看發現也沒問題後就還給家人
結果晚上家人用隨身碟插入windows的電腦後資料夾就變成捷徑了...
家人表示再給我用之前都是正常的
所以我懷疑我這台mbpr變成了病毒發送站啊QQ
但是我也是今年4月初剛使用這台mbpr
要怎麼找病毒怎麼刪完全都沒有頭緒
網路上最多也只有windows類的教學
所以只好來這邊問問大家了.....
我害我家人的工作資料檔差點報銷害我現在壓力超大.....
是不是只剩下把os系統還原的這一步了.....
作者: andrew43 (討厭有好心推文後刪文者)   2016-04-25 00:52:00
題外話,要做這種事之前先備份資料好嗎?傻傻的再來,你可以開 terminal 下 ls -la 之類的來確認資料夾有沒有被動過手腳。無論是不是毒,應該都不會改變 ls 的作用。真的還擔心,在 VM 裡開一台live linux試試。
作者: Blueshiva (龍野南雲)   2016-04-25 01:52:00
你隨身碟的檔案格式是不是NTFS?然後在Mac上啟用了NTFS的寫入功能?
作者: Ice9 (又到了屬於我的季節)   2016-04-25 02:01:00
那個不是毒,而是Mac OS X讀過隨身碟的「證據」。
作者: idletime (idle)   2016-04-25 12:31:00
樓上正解
作者: iPhoneX (iPhoneX)   2016-04-25 18:43:00
變捷徑是毒吧
作者: Ice9 (又到了屬於我的季節)   2016-04-26 00:44:00
我是看到標題中的__和資料夾才認為是Mac OS X讀取的結果。假設是隨身碟毒,那我並不認為會是Mac的錯,而是那台Windows的電腦有問題。另外,如果是病毒,就連資料夾下的檔案也會變捷徑吧。原PO没提到這一點,顯然應該不會是中毒問題。
作者: mahole (安安CP讚)   2016-04-26 01:41:00
我是原po 目前是推斷macbook應該沒有問題,而是windows電腦因為我在不知道的情況下中點了隨身碟的捷徑所以已經中毒了,才害的我家人隨身碟也中毒回ice大。隨身碟內的資料夾變捷徑而已喔,資料沒有影響,好像是很老的病毒了,都怪我見識太淺囧回andrew大 你說的方法我會來試試看!我是有裝parallel desktop,我會用他讀讀看隨身碟看有沒有問題
作者: Ice9 (又到了屬於我的季節)   2016-04-26 08:20:00
感謝回應後續處理。 我也得更新資料了~ XDD

Links booklink

Contact Us: admin [ a t ] ucptt.com