病毒 recycle.exe

        今天有一個朋友,覺得電腦怪怪的,就告訴towns,他的電腦可能中毒了,而且隨身碟中也有病毒,towns看了一下,嗯有中毒,病毒是一個叫 recycle.exe的檔案,因為他的電腦中已經中毒了,towns的隨身碟也跟中招。接下來 towns說明一下,隨身碟中發生的事情

隨身碟症狀:
    1.產生recycle.exe檔案
    2.部分資料匣被轉為隱藏檔(檔案並未消失,只是藏而以)
    3.遭隱藏的資料匣,病毒會產生同檔名的執行檔 *.exe,以引誘使用者點選檔案,導致個人電腦中毒
    4.這些執行檔的圖示就是資料匣
        這個病毒真的很賊,利用一般使用者無法辨視檔案是否異常來引誘使用者點選= =。如果在這個階段就發現病毒, 只需要將recycle.exe及第三點產生的檔案手動刪除即可,一旦進入電腦後,問題就大了,關於個人電腦部分,towns回家後,再做個測試說明。
在這篇文章中有詳細的說明:http://forum.palmislife.com/archiver/tid-93293.html

 處理方式(病毒在隨身碟中)
 1. 刪除recycle.exe及 autorun.inf
 2. 刪除與資料匣同檔名的執行檔 *.exe
 3. 還原被轉為隱藏檔的資料匣
 4. 退出隨身碟,再插入
如果不知道上述4個方法,可以參考文章http://itgroup.blueshop.com.tw/towns/hc?n=convew&i=6261

 處理方式(病毒在電腦中)
 參考 http://forum.palmislife.com/archiver/tid-93293.html 網頁

留言

這個網誌中的熱門文章

zimbra 安裝、管理、設定

Fortigate 100D -- 管理、設定

IT 隨手記6