※ 引述《ohmygod160 ( )》之銘言：
: Hijackthis
: http://sun.cis.scu.edu.tw/~92a39/upload/32364.txt
: Combofix
: http://sun.cis.scu.edu.tw/~92a39/upload/32365.txt
: srng:
: http://sun.cis.scu.edu.tw/~92a39/upload/32366.txt
: EFIX
: http://sun.cis.scu.edu.tw/~92a39/upload/32369.txt
: R-STUDIO network edition 4.5 Build 127464 記錄檔.
: http://sun.cis.scu.edu.tw/~92a39/upload/32367.txt
: 這是我用上面那個掃的，但是沒有掃完整。
: 我朋友跟我說，我的硬碟只有八十g，但是裡面的檔案竟然有超過100g
: 我的隨身碟也是，只有1g
: 從內容點隨身碟幾百mb的檔案，
: 但是其中一個檔案，我點右鍵竟然有2g，而且無法刪除。
: 我用線上的掃
: 有掃到毒有些無法刪
: http://sun.cis.scu.edu.tw/~92a39/upload/32368.txt
: 我該怎麼刪
: 誰可以救我，
: 我的資料都放在那顆硬碟gh裡。
: 只剩下記事本的資料可以開來看，
: 其他的幾乎都壞了
: ※ 引述《ohmygod160 ( )》之銘言：
: : 因為很急，不知道該怎麼辦
: : 我昨天用時還好好的，
: : 我的電腦有二個硬碟，
: : 有一個硬碟Ａ沒有事，
: : 但另一個硬碟分成二個區ＢＣ
: : 裡面變成亂碼、
: : WORD全被設成密碼
: : 我根本就無法開起
: : 小紅傘出現這樣子的警告　　
: : http://www.badongo.com/pic/4405391　　
: : 誰可以跟我說，為什麼會這樣子　　
: : 我９／３日有ＰＯ文，在17901
: : 那時候junorn有說，我的電腦沒有中毒　　
: : 我平時也沒有逛什麼網頁　也沒有下載東西
: : 就只有上ＰＴＴ和開無名和開ＧＭＡＩＬ而已　　　
: : 我想可能是昨天，我從我的隨身碟，把二個檔案移到我的硬碟Ａ
: : 才會這樣子　　　
: : 但是我的硬碟Ａ的檔案沒有事
: : 是Ｂ和Ｃ那顆硬碟才這樣子
: : 有什麼方法可以救回我的檔案
: : 我的檔案全部都放在那一個硬碟

似乎是作業系統以及Office漏洞

掃描報告顯示文件圖檔感染


Microsoft 作業系統中的色彩管理模組有缺陷存在
在處理 ICC 格式的標籤時沒有對於輸入的資料做完善的檢查
攻擊者可以利用這一個弱點設計一個含有惡意程式碼的"圖檔"
然後誘使受害者透過瀏覽器或電子郵件軟體開啟這一個惡意的"圖檔"
攻擊者可以用這一種方式以受害者的權限執行惡意的程式碼
並可進一步的取得受害者系統的控制權.


台灣微軟 http://www.microsoft.com/taiwan/security/bulletin/MS05-036.mspx

給您參考!



--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.129.164.128