【江湖急救】U盘中毒问题—Fakefoler

sketchup · 发表于 2018-8-31 14:48

突然发现U盘所有的文件夹都被病毒生成的伪装EXE替换掉了，真实文件倒是没丢，全部被设成了隐藏的系统文件。但问题是用了诺顿、赛门铁克，还有360（病急）去查杀，能查出来生成的伪装EXE是蠕虫病毒fakefolder。但最多只能把伪装的EXE删掉，重新尝试往U盘里放文件夹，还是会生成新的伪装EXE。请问有没有遇到过的，知道这类情况可能的感染源在哪里啊？

Zest · 发表于 2018-8-31 14:52

提示: 作者被禁止或删除内容自动屏蔽

sketchup · 发表于 2018-8-31 14:59

Zest 发表于 2018-08-31 14:52:54
我记得是Windows/temp里一堆随机名的exe，互相关联，删掉一个另一个自动还原，安全模式下慢慢找吧，还不行 ...

谢了，感觉中毒已深，temp里找一般有什么方法，直接让杀毒软件扫得干净吗

-- 来自有消息提醒的 Stage1官方 iOS客户端

Zest · 发表于 2018-8-31 15:02

提示: 作者被禁止或删除内容自动屏蔽

330798494 · 发表于 2018-8-31 15:05

请用 Windows清理助手，虽然是上古软件，但每次遇到上古文件夹病毒都是用这玩意儿搞定的。

— from HUAWEI DUK-AL20, Android 8.0.0 of S1 Next Goose v2.0.2-play

sketchup · 发表于 2018-8-31 15:12

Zest 发表于 2018-08-31 15:02:18
直接删temp目录

好的，我试试

-- 来自能手机投票的 Stage1官方 iOS客户端

sketchup · 发表于 2018-8-31 15:12

330798494 发表于 2018-08-31 15:05:58
请用 Windows清理助手，虽然是上古软件，但每次遇到上古文件夹病毒都是用这玩意儿搞定的。

— from HUAWEI ...

好的，不行我也试试

-- 来自能手机投票的 Stage1官方 iOS客户端

系统杀手 · 发表于 2018-8-31 16:50

主机已经这样了。重装系统吧～

或者进PE杀毒呗

gofbayrf · 发表于 2018-8-31 16:53

投胎吧

zh244102987 · 发表于 2018-8-31 16:58

U盘cleaner

mhss · 发表于 2018-8-31 17:47

被楼上一提我也想起了那个上古软件usbcleaner

labmem005 · 发表于 2018-9-2 11:10

单位的电脑也遇到过这个问题，用usb killer能解决。

-- 来自能看大图的 Stage1官方 iOS客户端

liaojings1 · 发表于 2018-9-2 12:09

我这边是个办公电脑都有这个病毒...
电脑都被流氓强装了360杀毒、金山杀毒、腾讯管家，没一个报警的...
换火绒可以查杀，也可以遏制再产生的样子...
至于隐藏了的文件，上网搜个批处理运行即可：

[解除隐藏]针对U盘病毒隐藏文件.bat
attrib -s -h /s /d

复制代码

至于找到源头，不是自己电脑，没长时间折腾过...
一般都是重装系统，第一时间装上火绒...

		自动登录	找回密码
密码			立即注册

Zest Zest 当前离线禁止访问精华 \| 战斗力鹅 \| 回帖 0 注册时间 2018-7-18 头像被屏蔽	发表于 2018-8-31 14:52 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

Zest Zest 当前离线禁止访问精华 \| 战斗力鹅 \| 回帖 0 注册时间 2018-7-18 头像被屏蔽	发表于 2018-8-31 15:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[软件] 【江湖急救】U盘中毒问题—Fakefoler