[求救] 随身碟所有资料夹变捷径 (csrss.exe)

楼主: hazel0093 (heart-work.info)   2016-01-12 01:20:47
1. 叙述问题:
就是资料夹变捷径,上网查过很多类似的案例
http://imgur.com/a/hVEdV
拿去影印店以后就中毒了,目前不确定有没有传到电脑上
目前本机的磁盘跟其他新插的装置都没有问题
用cmd执行attrib -s -r -h * /S /D以后,把csrss.exe跟捷径删光光以后
再重新插入电脑又变回原来的样子,看来csrss.exe也只是饵
难道问题在System Volume Information?
求大神解答。
2. 系统资料:
Windows 10 企业版 64x
Avira Professional Security 2014 中文版
作者: hirokofan (笠原弘子 命!)   2016-01-12 09:09:00
....这毒超老的吧,对WIN10应该无效,但是资料怎么找回来可能比较麻烦,我都是塞给LINUX去处理我都用最笨的方法,档案复制出来,随身碟格式化再COPY回去-_-
作者: malk1986   2016-01-12 17:30:00
有些地方以为是有人住的 但是你去过的地方却是空的!?用 SystemExplorer 试试看 这东西可以侦测假执行档案
作者: hirokofan (笠原弘子 命!)   2016-01-13 11:40:00
XD
作者: George017 (阿丙)   2016-01-13 11:47:00
就启发式没抓到啊!所以你看他回你的最后面他把你贡献的这支加入病毒数据库里了

Links booklink

Contact Us: admin [ a t ] ucptt.com