iT邦幫忙

0

今天遇到了假防毒軟體的病毒,請問有解嗎

各位大大...快救我...我不想重灌...

今天我們公司出現了偽防毒,造成了C跟E槽資料全被隱藏...
然後會出現類似系統修復的軟體
還會出現磁碟故障的訊息,要我重開機
取消隱藏後,過沒多久,馬上又發作
桌面的捷徑檔案全都看不到,也無法變更桌面,感覺桌面也變假的
雖然資料都還救得出來,可是可以不要重灌就解決這件事嗎@@"

網路上的相關資料不多,一堆怪怪的軟體又不敢亂用

請苦主先把畫面抓出來參考參考
光是用文字表達災情 無法讓大家知道到底是遇到啥怪東西
至少可以讓其他人遇到這個可以一看便知道

這類假軟體似乎都是故意騙你去按Repair之類的
然後就是越按越糟糕Orz
diamond88 iT邦新手 4 級 ‧ 2011-08-26 14:04:28 檢舉
遇到了假防毒軟體的病毒處理流程如下:

先將windows重開機按下F8 / 進入安全模式with 網路 / 再進先移除動作

不管是否可以移除,都需要先從官方網站下載正版的防毒軟體,可去下載 antivir、或卡巴斯基試用版進行全系統掃描和刪除病毒的動作,切記!均需要在安全模式下執行,會是一個較安全的方式。

若都不行的話,就重灌吧!這是最快的!
diamond88提到:
遇到了假防毒軟體的病毒處理流程如下

只是很討厭的就是:如何判定為假軟體?

現在網路上到處都有防毒或是免費檢測
一不小心就有可能為了去免空下載而點到了不是你要的軟體
總不會為了每個軟體都上網去查吧

尤其如果是比較沒戒心的使用者 常常都是一點再點
等到發現不對勁時通常已經造成不小的後果了
感覺上這些假防毒根本跟詐騙集團一樣了翻桌
10
charles502
iT邦研究生 5 級 ‧ 2011-08-17 09:31:29
最佳解答

這陣子遇到了一個System Repair的惡意軟體
我的作法是
找到該軟體發作的程式名稱
然後去登錄檔一個一個砍掉
之後再手動把所有的隱藏檔恢復
目前正常

覺得太麻煩就重灌了
搞不好還比較快

看更多先前的回應...收起先前的回應...
superfan iT邦新手 4 級 ‧ 2011-08-17 10:12:26 檢舉

畢竟是USER的電腦...隱藏檔全開...應該不太好@@"

superfan提到:
.隱藏檔全開

只是為了修系統而已,你想到哪裡去了?

fireflybug iT邦研究生 5 級 ‧ 2011-08-17 17:57:47 檢舉

"關西"哥事件?有的話轉寄一份給我們吧 開心

fireflybug iT邦研究生 5 級 ‧ 2011-08-17 18:00:07 檢舉

之前遇過一次類似的狀況,一直說你硬碟有問題,要你掃硬碟,最後選擇重灌系統..........
這類病毒不知是怎麼中的?是透過網站?

charles502 iT邦研究生 5 級 ‧ 2011-08-18 11:51:33 檢舉

這種病毒應該是透過網頁廣告植入
因為他其實植入不深只是單一執行檔
敝公司的電腦有安裝軟體鎖定
所以他也沒辦法做更有效的擴散

但是把應用程式都隱藏起來就很頭痛了
平常沒注意都不知道這些地方藏起來影響這麼大........

charles502 iT邦研究生 5 級 ‧ 2011-08-18 11:52:54 檢舉

superfan 說:
畢竟是USER的電腦...隱藏檔全開...應該不太好@@"

不是所有隱藏檔全開啦
更何況有些檔案系統也不允許你修改阿

16
lau0127
iT邦新手 5 級 ‧ 2011-08-16 07:55:00

大大你除了檔案被隱藏~還有甚麼明顯症狀嗎
如果可以~截張假防毒的圖來看看~偽防毒也是有"廠牌"的
下面是免費的掃毒工具~可以先試試~按照經驗
還沒解掉之前~單機的防毒軟體應該是不能運作了
http://www.trendmicro.com.tw/iclean/index.htm
另外看看你的工作管理員、msconfig、登錄檔還開不開的起來
還能開的話~就先把一些不認識的程序、啟動刪一刪關一關
再把你原本的防毒軟體叫起來看看~參考看看囉~

看更多先前的回應...收起先前的回應...
fantsyss iT邦新手 2 級 ‧ 2011-08-16 08:53:33 檢舉

先試試系統還原,我們公司有同仁中2次這種病毒都是用系統還原好的。

superfan iT邦新手 4 級 ‧ 2011-08-17 10:06:49 檢舉

全公司的系統還原都是關閉的...前人的事蹟...我是不清楚為什麼他要關XD

superfan iT邦新手 4 級 ‧ 2011-08-17 10:13:52 檢舉

掃過了...有抓到病毒...但是清除了...還是會發作><

vino1 iT邦大師 1 級 ‧ 2011-09-28 17:13:29 檢舉

試試看底下這一套 Remove Fake Antivirus
http://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html

或是趨勢出的 TrendMicro FakeAV Remove Tool
http://esupport.trendmicro.com/Pages/Fake-Antivirus-FakeAV-Removal-Tool.aspx

12
liurambo0911
iT邦高手 1 級 ‧ 2011-08-16 09:25:54

是不是這個?

我之前遇過兩台電腦中這個詐騙病毒
這連結中的工具很有效 可以把隱藏消失的全都變回來
http://www.bleepingcomputer.com/virus-removal/remove-windows-7-recovery

看更多先前的回應...收起先前的回應...
賽門 iT邦超人 1 級 ‧ 2011-08-16 09:47:33 檢舉

連假系統軟體都做的像是真的一樣....

總裁 iT邦好手 1 級 ‧ 2011-08-16 10:39:10 檢舉

有中文版的嗎??...疑惑毆飛

鐵殼心 iT邦高手 1 級 ‧ 2011-08-16 11:28:56 檢舉

cdfu提到:
有中文版的嗎??...

有沒有台語版的?疑惑

qmomaruko iT邦新手 5 級 ‧ 2011-08-16 16:54:42 檢舉

那人家要日語原聲~~~~(|||冏rz遭人拖走

superfan iT邦新手 4 級 ‧ 2011-08-17 10:07:54 檢舉

類似...但不是
是System Repair

有一套Malware 不太出名 但是很神奇的都能抓得出這類假軟體
http://www.malwarebytes.org/products/malwarebytes\_pro

superfan iT邦新手 4 級 ‧ 2011-08-18 14:52:02 檢舉

用不同防毒可以抓出不同的毒...但是...清除後...還是會跑出來QQ

stone852 iT邦新手 5 級 ‧ 2011-08-26 18:02:05 檢舉

請問 要用什麼軟體 才有辦法把被隱藏的還原回來

10
davidliu9116
iT邦研究生 3 級 ‧ 2011-08-17 08:49:28

1.先用系統還原
2.將硬碟取下接至別台電腦當次硬碟掃病毒與木馬
3.再接回原電腦

superfan iT邦新手 4 級 ‧ 2011-08-17 10:11:11 檢舉

我們公司的還原都關了
不過我拿去別台掃,雖然有抓到病毒,也清除了
但是...裝回去還是一樣...囧

newkevin iT邦高手 1 級 ‧ 2011-08-29 13:16:03 檢舉

不接網路 也一樣 ?? 那應該是沒掃到本尊
有買付費的防毒 就直接 在裝在本機上掃 然後上傳到防毒公司 他會處理

我要發表回答

立即登入回答