● 問題描述:
近來許多變種隨身碟病毒已大量感染某些消費者的PC硬碟磁區,造成使用者磁碟或他人的隨身硬碟裝置不斷受到感染與散佈,使用者的磁碟如果突然出現下列狀態,可能該磁碟區域已曾遭到感染俗稱[隨身碟病毒]的駭客木馬或病毒。
1. 點選【我的電腦】打開選取硬碟代號,出現存取被拒或拒絕存取等字樣。
2. 只能透過【檔案總管】方式開啟硬碟代號內容。
發生上述異常時,很有可能病毒確實被防毒軟體阻擋並移除,但病毒已殘留啟動的批次檔案autorun.ini或autorun.inf於磁碟上,造成系統無法正確讀取磁碟區域內容。
● 處理方式:
請依照下列處理程序即可解決該問題的再次發生:
1. 請先確認使用者PC是否已安裝防毒軟體並正常運作中,請依照防毒軟體操作先執行掃描這個PC磁區,包括外接式USB隨身硬碟(該步驟非常重要,需先確認自身PC硬碟已無任何病毒,避免再次複製病毒檔案)。
2. 開啟「我的電腦」,選擇「工具」→「資料夾選項」。
※ 在Windows Vista是選擇「控制台」→「資料夾選項」。
3. 接下來請選擇[檢視]內的進階設定,取消下列三個參數的設定值【顯示所有檔案和資料夾】、【取消隱藏已知檔案類型的副檔名】、【取消隱藏保護的作業系統檔案】。
4. 此時請以【檔案總管】尋找有異常問題的磁區內容,找尋autorun.ini或autorun.inf檔案並且請移除該檔案,此時已可解決找不到磁區資料的情況,如果是隨身硬碟請移除再插入電腦即可修正,如果是電腦內的硬碟請重新開機則可修正該問題。
※ 備註:
為預防再次感染請在插入隨身硬碟時,請先啟動防毒掃描措施,可避免類似問題再次發生。
[ 本帖最後由 bankerju 於 2007-11-3 15:48 編輯 ] |