作者davidyee (kerokero)
看板AntiVirus
標題Re: [中毒] brontok.c + □身碟病毒
時間Thu Apr 16 15:49:09 2009
※ 引述《security00 (資安)》之銘言：
: ※ 引述《davidyee (kerokero)》之銘
已使用PREVX3.0以及SPYWARE DOCTOR進行掃描及清除一些感染項目
以下為新的更新log
: : 4.報告連結：
: : 請將掃描報告(log)貼於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34979.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34980.txt
Antirvir :
http://sun.cis.scu.edu.tw/~92a39/upload/34981.txt
目前隨身碟仍然顯示無法辨識
網路功能應該沒問題
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.50.238.179
※ 編輯: davidyee 來自: 60.50.238.179 (04/16 15:50)
1F：推 security00:d大 你的文章怎麼出現這麼多□ 看不太懂？ 04/16 16:33
2F：推 junorn:建議注意一下sreng看不到的uac*.sys檔,這個應該是tdss 04/16 16:41
3F：→ davidyee:我現在借來使用的電腦是簡體windows ORZ 04/16 16:43
4F：推 security00:j大 高手 sreng只能找到它的dll 04/16 16:53
5F：→ security00:d大網路上有簡翻繁的工具 你找找 不然文章我看不太懂 04/16 16:54
※ 編輯: davidyee 來自: 60.50.238.179 (04/16 17:06)
9F：→ security00:喔 了解 那usb待會解決 先試試看 我說的那個軟體 04/16 17:18
10F：→ davidyee:ok doing now 04/16 17:19
11F：→ security00:純閒聊 d大是到馬來西亞吉隆坡留學嗎 04/16 17:21
12F：→ davidyee:no, i came to taiwan for study before :P 04/16 17:24
13F：→ security00:喔 原來如此 好 那你先試試看吧 04/16 17:28
※ 編輯: davidyee 來自: 60.50.238.179 (04/16 18:19)
14F：→ security00:d大 處理的如何? 04/16 20:09
※ 編輯: davidyee 來自: 118.100.111.29 (04/17 11:58)
15F：→ davidyee:昨晚有事情 所以到早上才能用電腦 ~ 04/17 11:59
※ 編輯: davidyee 來自: 118.100.111.29 (04/17 13:37)
16F：推 security00:還有問題的話 就直接再回一篇文章讓我知道吧 04/18 01:28