電腦中毒但防毒軟體沒偵測到

2009-07-10 9:22 pm
我每一次用USB插進這台電腦,卡巴斯基都會偵測到裡面有病毒

但是我去其他電腦用卡巴斯基掃毒都沒偵測到 (同一個USB)

所以我確定是這台電腦中毒了

但是我用卡巴斯基掃描整台電腦,卻一個病毒都偵測不到

這是怎麼回事?

回答 (5)

2009-07-10 10:54 pm
✔ 最佳答案
先來了解一下何謂隨身碟病毒?

USB 隨身碟的病毒與一般電腦病毒類似,只是此種類型的病毒通常會搭配Autorun.inf檔案,並從USB隨身碟感染電腦。一旦電腦感染病毒後,病毒就會常駐在作業系統的處理程序中,並會偵測事件記錄器,從中得知目前電腦的運作情況。當電腦外接USB隨身碟時,系統就會自動通知事件記錄器改變的情況,而病毒也會從事件記錄器,得知已經連接USB隨身碟,並嘗試寫入病毒資料到USB隨身碟中,一般的USB隨身碟是設定為可讀寫模式,因此病毒就能順利寫入 Autorun.inf檔案及相關惡意程式。
由於隨身碟可攜性高,方便用於儲存資料,所以學校師生往往將資料儲存於隨身碟,並因上課學習需求經常在不同的公用電腦使用該隨身碟,導致USB病毒快速傳播,造成連鎖的感染,所以了解並養成良好USB隨身碟使用習慣,是最好的防毒方法。
======================================================
二、 感染途徑
最初的病毒檔案,利用電子郵件散布,或藉由瀏覽器漏洞,下載到個人電腦上執行。一般會在C:\WINDOWS\system32建立一病毒執行檔(如sysudisk.exe),偽裝成開機常駐程式。

受病毒感染的電腦(Windows 作業系統)上,會在各分割區(c:\,d:\,e:\…)建立隱藏的系統檔案 autorun.inf ,並建立一隱藏系統資料夾來存放其病毒執行程式(udisk.exe,shell.exe),資料夾名稱會偽裝成recycle或recyled(病毒會變種而有不同的資料夾名稱), 確保重灌作業系統後也能繼續感染該主機。

當使用者將USB裝置插入受病毒感染的電腦、掛載網路磁碟機、新增分割區,受病毒感染的電腦會將病毒複製到USB裝置、網路磁碟機、新增分割區。

當受感染的USB裝置插入到其他電腦時,因Windows 作業系統內的自動播放或執行用功能預設是啟用,所以USB內的autorun.inf 內的指令會被執行,而成為繼續傳染其它電腦的帶原者。
因USB裝置具有可攜性與便利性,且Windows 作業系統內的自動播放或執行用功能預設是啟用,使得受感染的USB裝置快速傳播病毒。
===================================================
三、 解決方法

1、關閉自動播放功能,但是效率不好,因為一般使用者並不會
以檔案總管的方式來開啟,而是用雙擊方式來開啟,一樣會受病毒感染。

2、自行刪除autorun.inf,但會造成USB裝置無法用雙擊方式來開啟,一定要用檔案總管的方式來開啟。

3、USB裝置插入他人電腦前,將唯讀功能鎖打開。

4、設置一個檔名為 autorun.inf 的資料夾,防止病毒寫入 autorun.inf 檔案。若該病毒會做檢查,並自行刪除該資料夾和檔案,再重新寫入病毒執行程式,則此法會無效。

5、以防毒軟體來復原受感染的電腦和預防再感染,但因USB病毒的變種,防毒軟體無法立刻偵測,在防毒軟體釋出應對的病毒碼前,所造成的損害是無法避免的。

6、中毒後對隨身碟執行格式化的動作
==============================================
四、 結論
USB隨身碟病毒的類型比較不像傳統的電腦病毒,它非常容易形成變種,造成大多數防毒軟體並不會把它當成病毒,更加上隨身碟盛行,加速傳播速度,所以使用隨身碟時,必須更加注意依照本文中敘述的解決方法,確實執行各項步驟,避免隨身碟病毒造成的損失。

隨身碟病毒清除工具:
http://game76420.myweb.hinet.net/kavo_killer.exe

下載後請直接執行,病毒清除後請再用防毒軟體掃毒一次!
2009-07-10 10:42 pm
KAVO_killer
小精靈USB病毒清除程式
都是不錯的選擇
至於卡巴斯基
應該很少會出現這種問題
你可以去官方網站做回報
上傳病毒檔案給實驗室!!
參考: 自己
2009-07-10 9:43 pm
嗯…你這問題很奇怪,我的解釋是你的USB裡某個東西觸發電腦造成卡巴顯示中毒跡像。
可以試著去一些線上掃毒,掃描一下你的電腦和USB喔,看看是那個部份中毒,介紹幾個好用的線上掃毒給你,試試看能不能解決你的問題吧!
對檔案的掃毒:VirusTota:http://www.virustotal.com/zh-tw/
對這台電腦掃毒:
http://home.mcafee.com/Downloads/FreeScan.aspx(英文版面)
http://www.pandasecurity.com/activescan/index/(英文版面)
http://security.symantec.com/sscv6/home.asp?langid=ch&venid=sym&plfid=23&pkj=TDMIOOTGUSDJNRNJWDJ&bhcp=1(中文版面)
2009-07-10 9:42 pm
發問者您好:


      關於您掃不到病毒的原因...

      病毒就在USB裡面,要掃出病毒很簡單

      USB病毒,要用隨身碟防毒軟體下去掃

      才有辦法解決您的危機。


      方法的話,只要妳再網頁隨便一找都有。
2009-07-10 9:40 pm
病毒一般來說被掃到都會不見 他會殺病毒
參考: 自己


收錄日期: 2021-05-03 13:15:03
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20090710000010KK04611

檢視 Wayback Machine 備份