Board logo

標題: 〔求助〕driveinfo.exe病毒 ? [打印本頁]

作者: forevermoon     時間: 2006-11-17 05:16 PM    標題: 〔求助〕driveinfo.exe病毒 ?

各位大大你好
小的在下最近
一直被掃到driveinfo的病毒
每次插我的mp3 到usb 都會警告
我家適用卡巴的
刪掉 之後下依次又會出現...

知道如何根除的大大拜託一下告訴小弟
謝囉...
作者: bibum     時間: 2006-11-17 07:32 PM
C:\windows\system32\driveinfo.exe
是木馬程式 Trojan-Dropper.Win32.Delf.wj


隨身碟接上 PC 後,不要用點選磁碟機的方式,使用檔案總管展開,就不會執行 inetsrv.exe,這個時候將 Recycled 、 autorun.inf 和 /system32/inetsrv.exe 刪除即可。

注意,要取消隱藏保護的作業系統檔案,才看的到檔案。

另外也將 c:\windows\system32\inetsrv.* 砍掉,再清掉 registery 裡頭有 "driveinfo" 字樣

作者: forevermoon     時間: 2006-11-17 11:20 PM


  Quote:
Originally posted by bibum at 2006-11-17 07:32 PM:
C:\windows\system32\driveinfo.exe
是木馬程式 Trojan-Dropper.Win32.Delf.wj


隨身碟接上 PC 後,不要用點選磁碟機的方式,使用檔案總管展開,就不會執 ...

多謝大俠相助...^__^
我馬上試試看...
作者: forevermoon     時間: 2006-11-18 01:26 AM


  Quote:
Originally posted by forevermoon at 2006-11-17 11:20 PM:



多謝大俠相助...^__^
我馬上試試看...

不行耶 我原本以為刪除了 開啟MP3看起來沒事了
但是 資料夾 自己又跑出 AUTO 和 CXXXX資料夾

而且卡巴在打開MP3又顯示出警告
病毒是 Backdoor.Win32.Bifrose.yg
卡巴有攔到...

沒什麼改變 好像跟之前依樣

怎麼辦
作者: key8884     時間: 2007-4-6 09:57 PM    標題: 你可以試一試這一個方法

用一台有裝卡巴的乾淨電腦,進去把你的毒殺掉,再立刻把隨身碟拔掉再插進去,本人有試過可以殺除此毒




歡迎光臨 網際論壇 (http://www.centurys.net/) Powered by Discuz! 2.5