作者davidyee (kerokero)
看板AntiVirus
标题[中毒] brontok.c + □身碟病毒
时间Wed Apr 15 14:35:26 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
主要应该是中了brontok.c 之後随身碟也读不到
中毒後不能使用regedit, 也不能进入document and setting 修改,
internet explorer 自动关闭, combofix,hijackthis也不能使用
因此网路上的教学都行不通
以小红伞删除中毒档案後 会自动重生
此外会在资料夹中新增同档名的新资料夹
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：从缺
Hijackthis：从缺
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34954.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/34953.txt
efix :
http://sun.cis.scu.edu.tw/~92a39/upload/34951.txt
感谢帮忙 Orz
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.48.208.42
1F：→ security00:看了SRENG 报表 有点严重 04/15 17:01
2F：→ security00:<Tok-Cirrhatus>smss.exe;C:\WINDOWS\eksplorasi.exe; 04/15 17:04
3F：→ security00:UACpalqdawq.dll;UACmxwuxbug.dll;HOSTS 文件 04/15 17:07
4F：推 security00:看要不要请j大帮忙 不然我的方法有点麻烦 04/15 17:13
5F：→ security00:可以收寻我的文章 你就会知道方法有点麻烦 04/15 17:14
6F：→ davidyee:搜□了您的ID 但是看不出是哪篇 @@ 04/15 17:34
7F：→ security00:17432 17460 04/15 17:38
8F：→ davidyee:ok 我□□看 感□ 04/15 17:45
9F：推 ll1:搜寻 试试 感谢 04/17 23:29