有同事買機台零件而點選華泰豐網址：
htpp://cama.myweb.hinet.net/index.html
該網址似乎被人植入惡意程式，點選後就中了Smart HDD 的病毒
假借成對硬碟最佳化指令的方式侵襲使用者的電腦，被其蹂躪的電腦在開啟S.M.A.R.T時會出現以下文字：
Hard drive boot sector reading error
System blocks were not found
Error 0x00000024 - NTFS_FILE_SYSTEM
Error 0x00000078 - INACCESSIBLE_BOOT_DEVICE
Error 0x0000002E - DATA_BUS_ERROR
Error 0x00000050 - PAGE_FAULT_IN_NONPAGED_AREA
The DRM attribute value is too small before disk scan
原本以為跟之前假防毒很好處理，沒想到因為所有的東西都被強迫隱藏了，連進入我的電腦都辦不到！
後來在網路上找到幾種方法，一開始我先用了trojan killer的結果，雖然很簡單也很快的找到病毒，可惜當我要按下清除時，居然要花錢買序號啦！
等於沒什麼用！
後來找到How to Remove Smart HDD
http://deletemalware.blogspot.com/2010/12/how-to-remove-smart-hdd-uninstall-guide.html
這個網站連測試的序號都有了，詳細可以自行去看！
不過國外網站提供解法最完整是這個：
http://www.bleepingcomputer.com/virus-removal/remove-smart-hdd
台灣網友 傻瓜狐狸的雜碎物品有提供修正程式及步驟：
http://showmer.pixnet.net/blog/post/30594132
處理步驟就是先進入提供網路工作環境的安全模式
http://www.bleepingcomputer.com/download/anti-virus/rkill
下載清除程式，程式名會是iExplore.exe完成後請執行它
完成後請勿重開機，再下載Anti-Malware，下載完成後將所有的網頁關閉後執行Anti-Malware的Perform full scan
Anti-Malware載點：http://www.bleepingcomputer.com/download/anti-virus/malwarebytes-anti-malware
掃出病毒後把它砍掉，再來下載 Unhide.exe並執行之
Unhide載點：http://www.bleepingcomputer.com/download/anti-virus/unhide
(修復被強迫隱藏的檔案)，最後重開機即可！
留言列表
