作者wayneseraph (wayneseraph)
看板AntiVirus
标题[中毒] 病毒 Email-Worm.Win32.Brontok.do
时间Mon Aug 11 20:35:02 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
刚刚用卡巴扫到这个病毒 在半梦半醒的情况下把
档案: C:\WINDOWS\system32\dllcache\msconfig.exe 给删掉了 想请问这样会不会
赵成很严重的影响啊 有点担心 所以上来问问
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
发现: 病毒 Email-Worm.Win32.Brontok.do 档案:
C:\WINDOWS\system32\dllcache\msconfig.exe
删掉之後再扫就没有了
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/31786.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31785.txt
SRENG ：
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.164.88.28
1F：推 junorn:dllcache的基本上删掉没关系，但建议找正常的档案补回去 08/11 20:46
2F：→ wayneseraph:感谢大大的回答 不过要去哪里找这个档案呢 08/11 20:48
3F：推 junorn:windows\system32\msconfig.exe 08/11 20:50
4F：→ wayneseraph:复制贴上吗 抱歉 新手对系统那边很害怕 08/11 20:53
5F：推 junorn:恩 08/11 20:58
6F：推 agatha0728:怎麽把扫毒报告用网页的形式PO上来呀? 08/11 21:22