Email-Worm.Win32.Brontok.q的手工查杀方法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Email-Worm.Win32.Brontok.q的手工查杀方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-24 15:57 \| 短消息资料字号：小中大 11楼请问baohe版主,那个网友说点击那个文件时是立即黑了屏重启还是正常重启???如果是正常重启,用SSM禁止shutdown.exe就爽了...
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

大版主

发表于： 2006-07-24 15:58 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【闪电风暴的贴子】请问baohe版主,那个网友说点击那个文件时是立即黑了屏重启还是正常重启???如果是正常重启,用SSM禁止shutdown.exe就爽了...
...........................

按照我这种查杀操作顺序，没有什么“自动重启”问题。
基本思路是：既然病毒没有注册表监控，那好——柿子拣软的捏！先从注册表下手。
启动项都删了，重启系统后，病毒文件只有等死了。
杀毒操作顺序的确定——要灵活。

大版主

发表于： 2006-07-24 16:14 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【闪电风暴的贴子】学习,另外,在HJ和SRENG中的日志会有什么表现??

...........................

SRENG的日志，没扫。估计也就是加载项和进程吧。
现在用惯了autoruns，已经不愿意用其它的日志工具了。用autoruns的“自动比较”读日志——省时、省眼啊。

横据古稀狮

发表于： 2006-07-24 16:24 | 短消息资料

字号：小中大 14楼

引用:

【baohe的贴子】
SRENG的日志，没扫。估计也就是加载项和进程吧。
现在用惯了autoruns，已经不愿意用其它的日志工具了。用autoruns的“自动比较”读日志——省时、省眼啊。
...........................

呵呵。自已用比较好。但看别的人的话那就~~~~~~~~~~~~~~~

大版主

发表于： 2006-07-24 16:26 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【独孤豪侠的贴子】

呵呵。自已用比较好。但看别的人的话那就~~~~~~~~~~~~~~~
...........................

是的。
我现在对SREng日志“过敏”！看见就头晕。闪！

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2006-07-24 16:31 \| 短消息资料字号：小中大 16楼 SRENG 还是无邪厉害。我还是习惯看HJ的。。。。。
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

快乐3000 初生襁褓狮帖子:5 注册: 2006-05-24 来自:	发表于： 2006-07-24 19:50 \| 短消息资料字号：小中大 18楼 <table width="100%" border="0" cellspacing="0" cellpadding="0"><tr><td> <a href="http://sms.rising.com.cn/" target="_blank"><font color=#FF0000>√订阅《电脑知识每日一帖》，告别菜鸟时代。</font></a></td></tr></table>
快乐3000 初生襁褓狮帖子:5 注册: 2006-05-24 来自:

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-07-24 20:32 \| 短消息资料字号：小中大 19楼利用 cmd 用del 命令也可以的
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-07-24 21:54 \| 短消息资料字号：小中大 20楼不言放弃以前写过一篇类似的帖子： http://forum.ikaka.com/topic.asp?board=28&artid=8075632 现在这个应该是其他的变种。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

2 / 3 页

跳转页