標題: 〔求助〕driveinfo.exe病毒 ? [打印本頁]

---

作者: forevermoon     時間: 2006-11-17 05:16 PM    標題: 〔求助〕driveinfo.exe病毒 ?

各位大大你好
小的在下最近
一直被掃到driveinfo的病毒
每次插我的mp3 到usb 都會警告
我家適用卡巴的
刪掉 之後下依次又會出現...

知道如何根除的大大拜託一下告訴小弟
謝囉...

---

作者: bibum     時間: 2006-11-17 07:32 PM
C:\windows\system32\driveinfo.exe
是木馬程式 Trojan-Dropper.Win32.Delf.wj

隨身碟接上 PC 後，不要用點選磁碟機的方式，使用檔案總管展開，就不會執行 inetsrv.exe，這個時候將 Recycled 、 autorun.inf 和 /system32/inetsrv.exe 刪除即可。

注意，要取消隱藏保護的作業系統檔案，才看的到檔案。

另外也將 c:\windows\system32\inetsrv.* 砍掉，再清掉 registery 裡頭有 "driveinfo" 字樣

---

作者: forevermoon     時間: 2006-11-17 11:20 PM

Quote:

Originally posted by bibum at 2006-11-17 07:32 PM: C:\windows\system32\driveinfo.exe 是木馬程式 Trojan-Dropper.Win32.Delf.wj 隨身碟接上 PC 後，不要用點選磁碟機的方式，使用檔案總管展開，就不會執 ...

多謝大俠相助...^__^
我馬上試試看...

---

作者: forevermoon     時間: 2006-11-18 01:26 AM

Quote:

Originally posted by forevermoon at 2006-11-17 11:20 PM: 多謝大俠相助...^__^ 我馬上試試看...

不行耶 我原本以為刪除了 開啟MP3看起來沒事了
但是 資料夾 自己又跑出 AUTO 和 CXXXX資料夾

而且卡巴在打開MP3又顯示出警告
病毒是 Backdoor.Win32.Bifrose.yg
卡巴有攔到...

沒什麼改變 好像跟之前依樣

怎麼辦

---

作者: key8884     時間: 2007-4-6 09:57 PM    標題: 你可以試一試這一個方法

用一台有裝卡巴的乾淨電腦，進去把你的毒殺掉，再立刻把隨身碟拔掉再插進去，本人有試過可以殺除此毒

---

歡迎光臨 網際論壇 (http://www.centurys.net/)

Powered by Discuz! 2.5