為何隨身碟資料夾都變成捷徑了？ movemenoreg.vbs
最近經常到影印店列印資料，
發現檔案被莫名隱藏了，卻出現一個捷徑。
直覺上我中毒了......
記住不要執行捷徑喔，切記！！
還好先進找到了解決方式。
系統：Windows 7，10
病毒名稱：movemenoreg.vbs
電腦處理方式：(請先拔除usb之後再做)
隨身碟處理方式：
【資料來源】https://www.crosslink.tw/topics/15761
發現檔案被莫名隱藏了，卻出現一個捷徑。
直覺上我中毒了......
記住不要執行捷徑喔，切記！！
還好先進找到了解決方式。
系統：Windows 7，10
病毒名稱：movemenoreg.vbs
電腦處理方式：(請先拔除usb之後再做)
- 先想辦法解除檔案隱藏，進入檔案總管>資料夾選項>點選【顯示所有資料夾與檔案】選項。
- 開始>(所有程式or按搜尋)>執行>填入 shell:startup 後按Enter 檢查系統啟動目錄是否有”helper”捷徑，若有代表該電腦已被植入程式
- 在捷徑上按右鍵查詢捷徑的路徑(win10叫做開啟檔案位置),會找到一個WindowsServices的資料夾,裡面會有3個vbs所寫的檔案,將檔案刪除即可
- 重開機後再去啟動目錄(上述的方法)砍掉”helper”捷徑
隨身碟處理方式：
- 先想辦法解除檔案隱藏，開啟【顯示所有資料夾與檔案】選項
- 在隨身碟中應該可以找到名為 _ 的資料夾，將裡面資料複製出來。
- 格式化隨身碟，或全部刪除。
- 將剛剛複製出來的資料再複製回來隨身碟即可。
【資料來源】https://www.crosslink.tw/topics/15761