[心得]MianCrypt-gen , Win32.OnLineGames 木馬解決提示

[coca]

在部隊時老媽不斷跟我抱怨avast!一直跳出訊息要他確認，刪木馬刪不掉一直亂很煩。
好不容易捱到我放假，孝順的我馬上找來google大師一起研究解決的方法。

avast!的病毒名稱：Win32:MianCrypt-gen [Trj]
kaspersky的病毒名稱：Trojan-PSW.Win32.OnLineGames.aed

另外還發現三隻，最近常出現但不是本文討論重點：

Trojan-PSW.Win32.Magania.kb
Trojan-PSW.Win32.Magania.ri
Trojan.Win32.Agent.ad

解決這木馬要進入安全模式去刪除檔案才會成功，相關的步驟有人已經寫過我就不再
贅述，只是要注意的是刪除的檔案名稱會有所變化，我使用kaspersky線上scan的方
式找出木馬位置，再刪除檔案。avast!有攔截到，但是怎麼會有漏網之魚？我就不清
楚了。只是這樣我會興起換防護軟體的念頭，真是麻煩..

標注紅色的檔名就是你應該要注意的，找出並且刪除。檔名可能會變動，請加油。

C:\Documents and Settings\user\Local Settings\Temp\mnso.exe Infected: Trojan-PSW.Win32.OnLineGames.aed skipped

C:\Documents and Settings\user\Local Settings\Temp\mnso0.dll Infected: Trojan-PSW.Win32.OnLineGames.aed skipped

C:\Documents and Settings\user\Local Settings\Temp\mnso1.dll Infected: Trojan-PSW.Win32.OnLineGames.aed skipped

C:\Documents and Settings\user\Local Settings\Temp\rbyqbnbn.dll Infected: Trojan-PSW.Win32.OnLineGames.aed

C:\WINDOWS\shares32.dll Infected: Trojan-PSW.Win32.Magania.ri

C:\WINDOWS\system32\fly.exe Infected: Trojan-PSW.Win32.Magania.kb

D:\MS0003\autorun.inf Infected: Trojan.Win32.Agent.ad

[hehaho88]

還要注意一點
有的病毒會在磁碟分區放autorun.inf
而病毒檔放在X:/System Volume Information (PS.這是系統還原用的資料夾)
這就像光碟一樣 放進去 它就會執行setup.exe一樣
所以當你到我的電腦 按磁碟分區兩下進入的時候
同時也執行autorun.inf 執行在System Volume Information底下的病毒檔

--------------------解決方法--------------------
進入我的電腦
在分區上按右鍵 開啟
就會避免執行autorun.inf
但進去後記得刪掉autorun.inf
還有System Volume Information底下的病毒檔

(汗~)
----------題外話----------
剛打完的時候
因為買了新滑鼠
旁邊兩側有快速鍵
不小心按到 (結果就是回到上一頁 打的長長一段都沒了Orz)

[coca]

你說的似乎有道理，因為在System Volume Information也找到漏網之魚，
最近災情有點慘重，8月看到不少案例了..。

[dale]

關於 autorun.info 之類的東西，建議乾脆把 Autoplay 功能關掉：
‧「開始」→「執行」→鍵入 gpedit.msc，然後按 enter
‧「電腦設定」→「系統管理範本」→"System"
‧找到 "Turn off Autoplay"，點兩下
‧在「設定」下選擇「已啟用」，並選擇 "All drives"
‧按「套用」→「確定」

[coca]

照做了，已經生效