香港數碼暴龍市鎮討論區 (HKDMC)

標題: [分享]如何解決USB隨身碟中毒 [打印本頁]

作者: hkhonour 時間: 2008-12-19 04:26 PM 標題: [分享]如何解決USB隨身碟中毒

感染方式：
該台PC(家用或工作用)本身已經中間諜程式或木馬程式，當插入隨身碟Copy檔案及MP3會啟動驅動程式時就順便一起植入該隨身碟的隱藏區。再依此法感染多數PC。數碼暴龍 Last Evolution 絆| 數碼暴龍大冒險|Digimon Adventure|自動勝利Let's Fight|數碼暴龍/數碼寶貝|App世代|宇宙應用怪獸|PS4/Xbox One/PC STEAM/Nintendo Switch數碼暴龍絕境求生 DIGIMON SURVIVE|iOS/Android 數碼暴龍 ReArise |數碼暴龍/數碼寶貝Tri.|手機遊戲iOS/Android數碼暴龍/數碼寶貝LinkZ|靈魂獵手|DIGIMON LINKS/Linkz|デジモンウェブ Tri.|數碼暴龍機|Digimon|Battle Spirits|PS4/PSV數碼暴龍物語網路偵探|數碼暴龍世界Digimon World Next order|N3DS數碼暴龍|Digimon Story Cyber Sleuth|Digimon:RE Digitize|PSP數碼暴龍|Boyz'Reborn|數碼暴龍Online|Digimon Masters Onlin|數碼暴龍RPG|Digimon RPG|TV對戰機|對戰咭|卡|Digimon Universe Appmon|Adventure Tri.|動畫|交易|小說|攻略|線上遊戲|Pokémon GO寵物小精靈|玩具||高達|吹水|online Game|Cosplay&|5}&E)g2L)y
症狀：forum.hkdmc.org-Q.V3x0r/H,w q1V,J {
插入隨身碟後，點選磁碟機防毒軟體會發現 C:\windows\system32\driveinfo.exe 是木馬程式 Trojan-Dropper.Win32.Delf.wj香港數碼暴龍市鎮討論區 (HKDMC)2J$s$b9n$p3O$l
事實上在 c:\windows\system32 裡頭根本找不到 driveinfo.exe，而是躲在隨身碟的 Recycled 目錄下，那裡有三個隱藏檔案.數碼暴龍 Last Evolution 絆| 數碼暴龍大冒險|Digimon Adventure|自動勝利Let's Fight|數碼暴龍/數碼寶貝|App世代|宇宙應用怪獸|PS4/Xbox One/PC STEAM/Nintendo Switch數碼暴龍絕境求生 DIGIMON SURVIVE|iOS/Android 數碼暴龍 ReArise |數碼暴龍/數碼寶貝Tri.|手機遊戲iOS/Android數碼暴龍/數碼寶貝LinkZ|靈魂獵手|DIGIMON LINKS/Linkz|デジモンウェブ Tri.|數碼暴龍機|Digimon|Battle Spirits|PS4/PSV數碼暴龍物語網路偵探|數碼暴龍世界Digimon World Next order|N3DS數碼暴龍|Digimon Story Cyber Sleuth|Digimon:RE Digitize|PSP數碼暴龍|Boyz'Reborn|數碼暴龍Online|Digimon Masters Onlin|數碼暴龍RPG|Digimon RPG|TV對戰機|對戰咭|卡|Digimon Universe Appmon|Adventure Tri.|動畫|交易|小說|攻略|線上遊戲|Pokémon GO寵物小精靈|玩具||高達|吹水|online Game|Cosplay(`$~+D:H9c9}
分別是：香港唯一一個以數碼暴龍為主的大型論壇，有PS4/Switch數碼暴龍絕境求生,iOS/Android數碼暴龍ReArise,靈魂獵手,Digimon Linkz,數碼暴龍第7輯App世代宇宙應用怪獸,數碼暴龍tri.,n3ds,數碼暴龍世界next 0rder,數碼暴龍物語網路偵探,Digimon Story, Cyber Sleuth,Digimon Master Online,數碼暴龍Online,數碼暴龍RPG、暴龍機、卡組、遊戲攻略和情報,交易,小說,貼圖,最新數碼暴龍活動以致動漫、高達、Battle spirits、吹水聊天等(b:P&a ^*q Y
driveinfo.exe、driveinfo.sdc、voinfo.dll (檔案可能會依變種病毒造成檔名的不同)forum.hkdmc.org1c0m!R6h%c%t$F4P"t
另外在隨身碟的根目錄會新增一個隱藏檔案 autorun.inf，內容是：
[AutoRun]
Open=.\Recycled\Driveinfo.exe香港數碼暴龍市鎮討論區 (HKDMC)1`"A0Z6f"m&v5|7e
Shell\Open\Command=.\Recycled\Driveinfo.exe香港數碼暴龍市鎮討論區 (HKDMC)%{/z&a(?7?
上面這幾個檔案不管怎麼砍都砍不掉，似乎是由 inetsrv.exe 這個程序在執行。
解決方案： 1.工作管理員中停止【inetsrv.exe 】的執行程序。 2.在Registry中刪除【inetsrv.exe 】字串HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\forum.hkdmc.org6R!~+d:I)B
Windows\CurrentVersion\Run香港唯一一個以數碼暴龍為主的大型論壇，有PS4/Switch數碼暴龍絕境求生,iOS/Android數碼暴龍ReArise,靈魂獵手,Digimon Linkz,數碼暴龍第7輯App世代宇宙應用怪獸,數碼暴龍tri.,n3ds,數碼暴龍世界next 0rder,數碼暴龍物語網路偵探,Digimon Story, Cyber Sleuth,Digimon Master Online,數碼暴龍Online,數碼暴龍RPG、暴龍機、卡組、遊戲攻略和情報,交易,小說,貼圖,最新數碼暴龍活動以致動漫、高達、Battle spirits、吹水聊天等;g4i+c#q [;k,E%x+Y5T)O
inetsrv = "%System%\inetsrv.exe"數碼暴龍 Last Evolution 絆| 數碼暴龍大冒險|Digimon Adventure|自動勝利Let's Fight|數碼暴龍/數碼寶貝|App世代|宇宙應用怪獸|PS4/Xbox One/PC STEAM/Nintendo Switch數碼暴龍絕境求生 DIGIMON SURVIVE|iOS/Android 數碼暴龍 ReArise |數碼暴龍/數碼寶貝Tri.|手機遊戲iOS/Android數碼暴龍/數碼寶貝LinkZ|靈魂獵手|DIGIMON LINKS/Linkz|デジモンウェブ Tri.|數碼暴龍機|Digimon|Battle Spirits|PS4/PSV數碼暴龍物語網路偵探|數碼暴龍世界Digimon World Next order|N3DS數碼暴龍|Digimon Story Cyber Sleuth|Digimon:RE Digitize|PSP數碼暴龍|Boyz'Reborn|數碼暴龍Online|Digimon Masters Onlin|數碼暴龍RPG|Digimon RPG|TV對戰機|對戰咭|卡|Digimon Universe Appmon|Adventure Tri.|動畫|交易|小說|攻略|線上遊戲|Pokémon GO寵物小精靈|玩具||高達|吹水|online Game|Cosplay3h!Z8Z.h/Y8{+l:f
3.進入命令列模式，利用命令 attrib，使惡意檔案 (隱藏檔系統唯讀檔) 一一現形
例: 隨身碟路徑:\> attrib -r -h -s -a autorun.inf
4.在檔案總管中尤其是drive資料夾尋找及刪除 Driveinfo.sdc、voinfo.dll、autorun.inf

作者: Evan 時間: 2008-12-22 12:46 AM 標題: [分享]如何解決USB隨身碟中毒

最佳解決請時刻更新防毒軟件自動勝利Let's Fight,香港,討論區,論壇,數碼暴龍,Digimon,黃之鋒,數碼暴龍LinkZ,數碼暴龍宇宙應用怪獸,數碼寶貝,絕境求生,ReArise,Pokémon GO,寵物小精靈,比卡超,妖怪手錶,Cosplay,N3DS,,PSV,TV對戰機,對戰咭,卡,暴龍機,TV對戰機,Boyz'Reborn,Digimon World Next order,數碼暴龍世界next 0rder,數碼暴龍物語網路偵探,Digimon Story: Cyber Sleuth,Digimon Linkz,デジモンウェブ Tri.,Digimon Adventure Tri.,數碼暴龍TRI.,合體大作戰,拯救隊,交易,小說,攻略,線上遊戲,網上遊戲,玩具,遊戲,拍賣,笑話,貼圖,動漫,高達,聊天,吹水,交友,Digimon,Savers,XROS WARS,tamers,frontier,adventure,adventure02,online,game,rpg,card,toy,figure,naruto,Gundam,N3DS,ps,ps2,PS3,XBOX,PSP,IPHONE,facebook,forum,HongKong&X!|(M0E-H8}(u)W(q
＋香港數碼暴龍市鎮討論區 (HKDMC);J/B,h/G-F/y:d5L
不要收取不明ｆｉｌｅ

作者: Matthewong 時間: 2009-1-15 05:54 PM

其實只要確保自己入既file冇毒香港唯一一個以數碼暴龍為主的大型論壇，有PS4/Switch數碼暴龍絕境求生,iOS/Android數碼暴龍ReArise,靈魂獵手,Digimon Linkz,數碼暴龍第7輯App世代宇宙應用怪獸,數碼暴龍tri.,n3ds,數碼暴龍世界next 0rder,數碼暴龍物語網路偵探,Digimon Story, Cyber Sleuth,Digimon Master Online,數碼暴龍Online,數碼暴龍RPG、暴龍機、卡組、遊戲攻略和情報,交易,小說,貼圖,最新數碼暴龍活動以致動漫、高達、Battle spirits、吹水聊天等$f:I3V!H7^6g;g
插落人地部機之後又scan下7m:r5t-k!p-k
再唔係咪整個防毒入手指囉...

作者: figo 時間: 2009-1-31 11:25 PM

但是係未知的電腦使用usb的話香港數碼暴龍市鎮討論區 (HKDMC)5D8U(f8@0e*h3p-g
中左毒都唔知...

多謝分享好方法

作者: neshamah 時間: 2009-2-4 06:55 PM

其實USB毒日新月異
樓主既方法可能已經過時forum.hkdmc.org)~-@)n*|4|0}*]
最好解決方法就係熄左autorun
開USB果陣禁右掣，揀開啟，唔好揀自動播放

作者: pmmpmmpmm21 時間: 2012-4-24 02:55 PM

感謝分享數碼暴龍 Last Evolution 絆| 數碼暴龍大冒險|Digimon Adventure|自動勝利Let's Fight|數碼暴龍/數碼寶貝|App世代|宇宙應用怪獸|PS4/Xbox One/PC STEAM/Nintendo Switch數碼暴龍絕境求生 DIGIMON SURVIVE|iOS/Android 數碼暴龍 ReArise |數碼暴龍/數碼寶貝Tri.|手機遊戲iOS/Android數碼暴龍/數碼寶貝LinkZ|靈魂獵手|DIGIMON LINKS/Linkz|デジモンウェブ Tri.|數碼暴龍機|Digimon|Battle Spirits|PS4/PSV數碼暴龍物語網路偵探|數碼暴龍世界Digimon World Next order|N3DS數碼暴龍|Digimon Story Cyber Sleuth|Digimon:RE Digitize|PSP數碼暴龍|Boyz'Reborn|數碼暴龍Online|Digimon Masters Onlin|數碼暴龍RPG|Digimon RPG|TV對戰機|對戰咭|卡|Digimon Universe Appmon|Adventure Tri.|動畫|交易|小說|攻略|線上遊戲|Pokémon GO寵物小精靈|玩具||高達|吹水|online Game|Cosplay9N8b)~&m8}.U
宜蘭民宿辦公家具辦公家具逢甲住宿法拍屋台中二手家具新店搬家水果禮盒二手家具台北裝潢台北鋁門窗高雄搬家員健系統家具防水抓漏泰國佛牌 BOBI好運網泰國佛牌泰國佛牌佛牌佛牌高雄搬家花蓮民宿貸款搬家公司佛牌創業星座保庇風水工作水晶室內裝潢逢甲日租逢甲住宿台中日租室內設計辦公家具二胎台中搬家台中中古車台中二手車宜蘭民宿法拍屋台中搬家清境民宿花蓮民宿辦公家具二胎羅東夜市民宿隔熱紙台北駕訓班駕訓班貸款買屋賣屋租屋搬家公司人力銀行買車賣車購物信貸舊屋翻修系統家具隔熱紙環保香隔熱紙九份民宿 SEO 裝潢設計旅遊住宿裝潢設計家具家俱家飾二手家具中古家具系統家具水電水電裝修水電工程土木工程冷氣冷氣空調家電空調冷氣安裝清潔環保清潔家事清潔居家清潔抓漏室內設計空間設計舊屋翻新防水抓漏抓漏醫生防水工程食衣住行餐廳民宿其他裝潢地政代書搬家搬家公司台北搬家銀行貸款貸款汽車貸款賣車買車信貸系統家具裝潢設計手機程式外送網佛牌 Buddha Bobi 倉庫出租手工餅乾澎湖民宿桃園搬家

作者: terrychoi1990 時間: 2013-1-16 11:30 PM

歡迎光臨香港數碼暴龍市鎮討論區 (HKDMC) (http://forum.hkdmc.org/Discuz/)