吳老師教學部落格(痞客邦分站)

隨身碟病毒肆虐，大家小心使用，並檢查是否中毒！
因為，最近身邊很多人都中毒了，而且工程師來處理卻說只能夠重灌。這隻病毒非常狠，它是靠隨身碟來散播的，請大家一定要注意！！(確定 PC-Cillin 最新的病毒碼：2006/11/30最新病毒碼是 3.971.00是無法預防和解除的！)

病毒散播路徑：
已經中毒電腦 ==> 隨身碟 ==> 下一台無辜的電腦 ==> 隨身碟....

因為，目前該病毒似乎無解，只要拇指碟一插到已經中毒的電腦，那就會立即感染隨身碟，而這隻隨身碟在插入下一台乾淨的電腦時，就會立即再產生感染，換句話說，當你還沒有發現它，它就已經感染了你的乾淨的電腦！！
換句話說，一旦感染了，就會繼續感染下去......
現在，比較安全的話，就是暫時不要使用隨身碟來和其他人交換檔案。另外，也請教 01 的高手，看看有沒有更好的預防和解決方式！！
各位可以檢查自己的隨身碟裡面是否有出現以下檔案，如果有的話，你的電腦和拇指碟已經中毒了。

因為該病毒會把自己給藏起來，所以使用檔案總管是看不到的，可以參考以下
的檢查步驟來確認：
1. 開始 => 執行
2. 輸入 "cmd"
3, 這個時候 Windows 會開啟"命令提示字元"
4. 請切換到隨身碟的目錄 (例如：拇指碟在 E 槽的話就輸入 E:)
5. 接下來輸入 dir /a:h

如果有看到 autorun.inf (檔案) 而且你根本不認識它，而且也無法將之刪除，那就非常可能是已經中毒！
伴隨著 autorun.inf 的出現，dir /a:h 也可能會有看到 Recycler 這個目錄...

要將隨身碟上的病毒刪除，可以參考下面這篇....

http://blog.hhjh.chc.edu.tw/index.php?op=ViewArticle&articleId=2802&blogId=410

切記，因為該病毒非常強大，在沒有把病毒清除乾淨之前，一定/絕對不要把該隨身碟插到其他的電腦上使用，否則會繼續的散播到其它的電腦。另外，這段時期裡，只要拇指碟有在其他的電腦使用過，都要記得按照以上的步驟檢查過再拔除，否則一旦中毒，拿回到自己的電腦使用時，就會讓自己的電腦受到感染。