作者davidyee (kerokero)
看板AntiVirus
标题Re: [中毒] brontok.c + □身碟病毒
时间Thu Apr 16 15:49:09 2009
※ 引述《security00 (资安)》之铭言：
: ※ 引述《davidyee (kerokero)》之铭
已使用PREVX3.0以及SPYWARE DOCTOR进行扫描及清除一些感染项目
以下为新的更新log
: : 4.报告连结：
: : 请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34979.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34980.txt
Antirvir :
http://sun.cis.scu.edu.tw/~92a39/upload/34981.txt
目前随身碟仍然显示无法辨识
网路功能应该没问题
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.50.238.179
※ 编辑: davidyee 来自: 60.50.238.179 (04/16 15:50)
1F：推 security00:d大 你的文章怎麽出现这麽多□ 看不太懂？ 04/16 16:33
2F：推 junorn:建议注意一下sreng看不到的uac*.sys档,这个应该是tdss 04/16 16:41
3F：→ davidyee:我现在借来使用的电脑是简体windows ORZ 04/16 16:43
4F：推 security00:j大 高手 sreng只能找到它的dll 04/16 16:53
5F：→ security00:d大网路上有简翻繁的工具 你找找 不然文章我看不太懂 04/16 16:54
※ 编辑: davidyee 来自: 60.50.238.179 (04/16 17:06)
9F：→ security00:喔 了解 那usb待会解决 先试试看 我说的那个软体 04/16 17:18
10F：→ davidyee:ok doing now 04/16 17:19
11F：→ security00:纯闲聊 d大是到马来西亚吉隆坡留学吗 04/16 17:21
12F：→ davidyee:no, i came to taiwan for study before :P 04/16 17:24
13F：→ security00:喔 原来如此 好 那你先试试看吧 04/16 17:28
※ 编辑: davidyee 来自: 60.50.238.179 (04/16 18:19)
14F：→ security00:d大 处理的如何? 04/16 20:09
※ 编辑: davidyee 来自: 118.100.111.29 (04/17 11:58)
15F：→ davidyee:昨晚有事情 所以到早上才能用电脑 ~ 04/17 11:59
※ 编辑: davidyee 来自: 118.100.111.29 (04/17 13:37)
16F：推 security00:还有问题的话 就直接再回一篇文章让我知道吧 04/18 01:28