iT邦幫忙

0

用XCOPY會多出一些奇怪的捷徑

  • 分享至 

  • xImage

各位 中秋節快樂!
是這樣的 我有個程式會用到XCOPY把H台的東西複製到B台

XCOPY H:\2000\*.* B:\2000\ /S/C/D/Y

https://ithelp.ithome.com.tw/upload/images/20200930/20108361pWJut0nYk1.jpg

發現他會有lnk檔案存取錯誤,但是我確定那個資料夾沒有這些捷徑檔的。

然後我跑去主機 用FileActivityWatch看了一下
https://ithelp.ithome.com.tw/upload/images/20200930/20108361wRjBm5GxSp.jpg

後面又看到這東西會被防毒自動砍掉...這東西是不是病毒阿..??

請問各位前輩 我這問題要如何才能排除? 謝謝~

10/5 update

有掃過毒了。另外有發現跟XCOPY沒啥關西,他就會自動產生了

WINDOWS記錄檔裡面有看到一些資訊,不過看不大出來是哪裡產生的
https://ithelp.ithome.com.tw/upload/images/20201005/20108361FC2byArYAA.jpg

之後有找到了 病毒來源..
http://removetheviruses.blogspot.com/2014/10/how-to-remove-yuyun-cantix-virus-easily.html

看更多先前的討論...收起先前的討論...
是防毒軟體隔離或正在進行清理造成的錯誤沒錯,AUTOCAD裡出現這堆LNK檔也是病毒沒錯,結論是 H: 機中毒(或曾中過毒留下的遺跡未清)
石頭 iT邦研究生 4 級 ‧ 2020-09-30 15:06:03 檢舉
剛剛測試了一下在主機上用XCOPY作同樣的動作是正常的
石頭 iT邦研究生 4 級 ‧ 2020-09-30 15:28:56 檢舉
是別台電腦用有權限的帳號做XCOPY的時候才會這樣..見鬼了
要怎找到是哪隻程式在做怪阿...?
那就只是遺跡了.....早期的隨身碟病毒..

XCOPY跑過一趟就順便被防毒清空了,所以你再XC也沒有
石頭 iT邦研究生 4 級 ‧ 2020-10-05 10:42:12 檢舉
更新資訊
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

2
IT 癡
iT邦高手 1 級 ‧ 2020-09-30 15:59:47
最佳解答
  1. 確定相關路徑
  2. 用系統管理者身分開啟命令視窗,跳到該目錄下
  3. 執行 "dir /a",看看是否真有該些捷徑,可能被隱藏起來了
  4. 執行 "attrib -h -r -s .",將被隱藏檔案全部解鎖
  5. 刪除那些你確定不需存在的檔案、捷徑
看更多先前的回應...收起先前的回應...
石頭 iT邦研究生 4 級 ‧ 2020-09-30 16:10:56 檢舉

那些LNK檔不是隱藏檔 也可以直接刪掉 刪除後他又會自己出現..

IT 癡 iT邦高手 1 級 ‧ 2020-09-30 21:24:26 檢舉

"又會自己出現",那該是有應用程式去產生、並隨時檢查捷徑檔在不在,有右鍵看捷徑檔連結到哪裡嗎

石頭 iT邦研究生 4 級 ‧ 2020-10-05 08:13:05 檢舉

點開沒反應,拉到記事本裡面他說存取被拒...捷徑是寫在他當前目錄

IT 癡 iT邦高手 1 級 ‧ 2020-10-05 16:16:07 檢舉

那就是神奇事又一樁,如果你不清楚整個系統架構,我想這裡的人應該也幫不了你

石頭 iT邦研究生 4 級 ‧ 2020-10-05 16:47:15 檢舉

哈哈 後來有找到了 感謝協助 這真的問不大出來 = =..

IT 癡 iT邦高手 1 級 ‧ 2020-10-06 14:41:34 檢舉

原因是 ???

石頭 iT邦研究生 4 級 ‧ 2020-10-06 14:57:01 檢舉

有找到搞鬼的電腦了 那台應該是中毒了 而且還是主機 見鬼= =
最後在WINDOWS記錄檔裡面慢慢翻的..

IT 癡 iT邦高手 1 級 ‧ 2020-10-06 17:41:43 檢舉

趕快重灌囉,祝福你

我要發表回答

立即登入回答