修羽のBlog

嗚嗚… 我可憐的小電… 怎麼又中毒了…
本來看到防毒軟體寫說「清除病毒」…
結果安心的太早…
寫歸寫… 毒仍然還隱藏在中毒的檔案裡…

結果只要是中了毒的程式…全數癱瘓>"<
還好早就把一些重要的程式備份了…
不然一定哭死… (雖然哭死也沒用...= =")

話說… 我中的是什麼毒呢…？

此病毒用PC-cixxxx 的防毒軟體~ 掃出來的病毒叫做 PE_TENGA.A
另外還有別名：W32.Licum， W32/Gael.worm，W32/Tenga.3666，Win32/Gael ...等等
其實名字很多… 總之，開頭一樣，後面不一樣的話，就是變種… 也不會差到哪裡去…

這病毒呢，會自動下載最新攻擊模式的特色，使得台灣為數不少大型企業在短時間內都遭受感染。
其擴散及感染的動作很快，若是沒有全部的電腦都清除乾淨時，會不斷的透過網路芳鄰及檔案傳遞(USB)時感染其他電腦。(我大概就是這樣被感染的~"~)

中毒後會有的徵狀如下：
1. 迅速快速蔓延各硬碟的EXE檔 (執行檔)
2. 此病毒會自動上線更新，自動感染其他EXE檔
3. 若是沒有解毒，則電腦會開始越跑越慢
4. 電腦會自動複製文件desktop.ini，在各個硬碟、資料夾
5. 在簡體WINDOWS則不會發病
6. 重新開機時，會自動開啟記事本，內容是亂碼

本來以為小電可能沒救了…
不過幸好網路是萬能的~~
在論壇上，看到有人提供清除在這電腦裡的這個病毒~~
(他是寫「病毒W32.Barcalid（巴克雷）」其實一樣啦)
當然趕緊來試試… (不管怎麼，先試試再說~~)

不過，這也是要掃描電腦的… 所以花了不少的時間…
但也總算是OK了~~
唯一遺憾的就是… 已經中毒且損毀的檔案… 是無法復原的…
這個程式只是將潛藏在電腦的PE_TENGA.A病毒完全清掉而已…
但能這樣也不錯了…

清完之後，接下來的動作，就是開始還原電腦~~ (有備份真好~~)
目前還原後的狀況還不錯~
希望我的小電… 不要再中毒了啦>"<