當你發現 USB 檔案都變成捷徑時,請不要執行任何東西

上一則公告 下一則公告

數位學習 / 張貼者 資訊組長    


張貼日期: 2024-12-30 07:49:14  點閱:7525


連結一

連結教學二

 

最近開始蔓延一種特殊的病毒,學校許多老師、學生的隨身碟都中毒,症狀大概如下:

  1.  隨身碟裡面的資料夾都變成捷徑 (有的人還不知道那是捷徑)
  2. 每次要退出隨身碟都說「無法立即停止」
  3. 有的資料夾消失

教學連結影片

 

自行處理方法:

(病毒本體名稱可能會改名,以下供參考,或洽網管)

 

1. 當你發現 USB 檔案都變成捷徑時,請不要執行任何東西, 萬一你已經點了,請照下面步驟做,如果還好沒點任何東西請跳到步驟 3 。

2. 如果你點了捷徑,那麼毒已經進入電腦,請先打開工作管理員 (CTRL+ALT+DEL),

然後切換到第二分頁「處理程序」 關閉運行中的 wscript.exe ,如果沒有就跳過。

3. 打開 USB 資料夾,去「組合管理」裡面找到「資料夾和搜尋選項」, 然後前往「檢視」分頁滑到最下面將三個「隱藏.......」的選項取消勾勾 (Vista 僅兩個),並且選擇「顯示隱藏的檔案、資料夾及磁碟機」。

4. 回到 USB 資料夾,此時你應該可以看到原有的檔案以及他的捷徑(被病毒創造的)。 把 loopqa 資料夾、 autorun.inf 資料夾、 ynrhgwssck..vbs ,以及所有捷徑刪除。

(部分電腦在安裝系統時,網管有故意寫入 autorun.inf 於各磁區,以擋病毒寫入,請勿緊張)

5. 到桌面左下角的開始,在搜尋欄輸入 cmd ,可以找到 cmd.exe ,請對他點選右鍵, 以管理員身分執行。如果沒有直接左鍵執行即可。

6. 這時候會跳出一個黑色視窗,請輸入: attrib -H -S (USB 槽英文字母):\*.* 例如我的 USB 是 F 槽: attrib -H -S F:\*.* 請注意格式要正確,不要遺漏空格。 這個步驟是還原被病毒更動的檔案屬性。

7. 接下來請到 C:\Users\(使用者名稱)\AppData\Roaming\ Microsoft\Windows\Start Menu\Programs\Startup\ 找到並刪除 ynrhgwssck..vbs ,如果你一開始沒有執行捷徑的話不會產生。

8. 接著請到 C:\Users\(使用者名稱)\AppData\Local\Temp\, 找到並刪除 ynrhgwssck..vbs 。

9. 最後到桌面左下角的開始,在搜尋欄打上 msconfig.exe ,並且點擊 打開他,切換到「啟動」分頁將「Microsoft (R) Windows Script Host」打勾取消。 點選「套用」然後按下「確定」。到這裡解毒步驟完成,此時會請你重新啟動電腦, 建議重新啟動。 請勿刪除 wscript.exe ,他是 Windows 內建工具,只是被病毒借用了,依照步驟 8 、 9 即可解除。

10. (選擇性)依照步驟 3 將原先的隱藏設定改回去,以免更動到重要檔案。

11.這時候你的 USB 應該就沒有問題了,試著把檔案複製進去/插拔 USB ,應該都不會 自動產生捷徑了。 節錄自 http://www.ptt.cc/bbs/NTUST_Talk/M.1370194255.A.FAE.html

 

目前如有安裝 KMPlayer ,有機會是中了木馬程式的,請移除改用 MPC-HC https://mpc-hc.org/downloads/

近月內熱門公告
  • 2025-07-17 2298
      114學年度陽明國中新生第一階段S型編班結果
  • 2025-07-15 975
      114學年度新生班導師名單與導師抽籤時程
  • 2025-07-22 823
      陽明國中114學年度新生班導師抽籤結果與各班級導師名冊
  • 2025-07-07 680
      彰化縣數位學習師生單一帳號EIP系統,請教師同仁可登入使用
  • 2025-07-01 625
      轉知:彰化縣114學年度國民中學學術性向資賦優異學生鑑定綜合研...
  • 2025-07-16 564
      114年新生暑期銜接課程上課名單
  • 2025-07-02 479
      彰化縣立陽明國民中學114學年度第1次代理教師甄選(第5次招考)結...
  • 2025-07-01 425
      彰化縣立陽明國民中學114學年度第1次代理教師甄選(第4次招考)結...
  • 2025-07-09 409
      彰化縣立陽明國民中學114學年度第2次代理(課)教師甄選簡章
  • 2025-07-02 340
      公告:113學年度下學期第18週(06/09~06/13)生活競賽得獎名單
  • 2025-07-02 322
      公告:113學年度下學期第17週(06/02~06/06)生活競賽得獎名單
  • 2025-07-01 318
      國立自然科學博物館辦理「『科宇宙悠遊學』共學趣記大募集」活動...
  • 2025-07-09 311
      114年彰化區高中職免試入學報到重要提醒!
  • 2025-07-02 311
      2025城鎮韌性(防空)演習全民防空演練,訂於114年7 月15日(星期二...
  • 2025-07-01 298
      轉知:「2025鑑識推理偵查基礎營」活動資訊
  • 2025-07-01 287
      轉知「114年教育部新世代環境教育發展(NEED)線上講座」簡章1份,...
  • 2025-07-01 286
      有關本縣國民中小學114年度推動閱讀教育績優學校輔導實施計畫-...
  • 2025-07-30 260
      7月31日返校日時程
  • 2025-07-08 249
      115年國中教育會考考試日期訂於115年5月16、17日(星期六、日)。
  • 2025-07-18 217
      彰化縣立陽明國民中學114學年度第2次代理教師甄選(第5次招考)結...