[求救] 随身碟资料夹隐藏_中毒

楼主: mahole (安安CP赞)   2016-04-24 23:04:06
如题
使用的是macbook pro retina 13"
今天发现在用家里windows电脑时发现随身碟的资料夹变成了捷径
查了一下发现是中毒了
结果将随身碟格式化后再用windows的电脑看就没有问题了
然后想说用mbpr的时候都没问题
而且os系统不会有这样的问题
就想说把家人的随身碟都用mbpr来检查看看
然后再mbpr看了看发现也没问题后就还给家人
结果晚上家人用随身碟插入windows的电脑后资料夹就变成捷径了...
家人表示再给我用之前都是正常的
所以我怀疑我这台mbpr变成了病毒发送站啊QQ
但是我也是今年4月初刚使用这台mbpr
要怎么找病毒怎么删完全都没有头绪
网络上最多也只有windows类的教学
所以只好来这边问问大家了.....
我害我家人的工作资料档差点报销害我现在压力超大.....
是不是只剩下把os系统还原的这一步了.....
作者: andrew43 (讨厌有好心推文后删文者)   2016-04-25 00:52:00
题外话,要做这种事之前先备份资料好吗?傻傻的再来,你可以开 terminal 下 ls -la 之类的来确认资料夹有没有被动过手脚。无论是不是毒,应该都不会改变 ls 的作用。真的还担心,在 VM 里开一台live linux试试。
作者: Blueshiva (龙野南云)   2016-04-25 01:52:00
你随身碟的档案格式是不是NTFS?然后在Mac上启用了NTFS的写入功能?
作者: Ice9 (又到了属于我的季节)   2016-04-25 02:01:00
那个不是毒,而是Mac OS X读过随身碟的“证据”。
作者: idletime (idle)   2016-04-25 12:31:00
楼上正解
作者: iPhoneX (iPhoneX)   2016-04-25 18:43:00
变捷径是毒吧
作者: Ice9 (又到了属于我的季节)   2016-04-26 00:44:00
我是看到标题中的__和资料夹才认为是Mac OS X读取的结果。假设是随身碟毒,那我并不认为会是Mac的错,而是那台Windows的电脑有问题。另外,如果是病毒,就连资料夹下的档案也会变捷径吧。原PO没提到这一点,显然应该不会是中毒问题。
楼主: mahole (安安CP赞)   2016-04-26 01:41:00
我是原po 目前是推断macbook应该没有问题,而是windows电脑因为我在不知道的情况下中点了随身碟的捷径所以已经中毒了,才害的我家人随身碟也中毒回ice大。随身碟内的资料夹变捷径而已喔,资料没有影响,好像是很老的病毒了,都怪我见识太浅囧回andrew大 你说的方法我会来试试看!我是有装parallel desktop,我会用他读读看随身碟看有没有问题
作者: Ice9 (又到了属于我的季节)   2016-04-26 08:20:00
感谢回应后续处理。 我也得更新资料了~ XDD

Links booklink

Contact Us: admin [ a t ] ucptt.com