1   1  /  1  页   跳转

提个建议

提个建议

当我在反病毒区帮人看日志的时候

发现了以下几种情况:


引用:

当求助者的日志出现这样的一个病毒驱动;

[~xxx31 / ~xxx31][Stopped/Manual Start]
(xxx代表英语脏话)

或出现这样的一个的病毒文件:

C:\DOCUME~1\user\LOCALS~1\Temp\~xxx31.tmp


假如求助者不知道这个“xxx”的真正意思

那么叫他(求助者)怎么找个“[~xxx31 / ~xxx31]"这样的一个驱动

即使求助者知道了是那个

那么他知道病毒文件”C:\DOCUME~1\user\LOCALS~1\Temp\~xxx31.tmp“那个~xxx31.tmp是什么意思么?

难道就这样复制到XDELBOX然后删除

估计XDELBOX也不能识别

所以

我希望反病毒区能够放宽一下

起码能显示有英文脏话病毒驱动/文件的名字

让求助者知道真正的病毒名然后用XDELBOX删除
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GoogleT5; MAXTHON 2.0)
本帖被评分 1 次
最后编辑晕4 最后编辑于 2008-10-11 12:50:05
分享到:
gototop
 

回复:提个建议

求助者只要上传上来的,就不会出现以上问题,如果只是简单的复制粘贴,出现上述问题,可以建议他以txt或log 格式 重新上传。
gototop
 

回复: 提个建议

以前我提过这个建议,管理员删了一些,不过看来还不太够。

请让求助者用附件方式发日志,然后找出被论坛屏蔽的英文字母,并跟帖说明被屏蔽了哪些字母。

也可用短消息通知我,我代向管理员提出……
打酱油的……
gototop
 

回复: 提个建议



引用:
原帖由 叶陵君 于 2008-10-11 12:59:00 发表
求助者只要上传上来的,就不会出现以上问题,如果只是简单的复制粘贴,出现上述问题,可以建议他以txt或log 格式 重新上传。


这个方法是可以的,但限制了在论坛上直接发帖给出杀毒步骤(会被屏蔽),迫使回复人只能以附件方式告诉求助者,这并不利于论坛其他会员交流、学习和分析。
打酱油的……
gototop
 

回复:提个建议

所以俺找朋友设法弄了那个工具了哩

方便这种情况下的互助
gototop
 

回复:提个建议

天月你说的是哪个工具?

是SmtDelDat数据生成器和SmtDel主程序么?
gototop
 

回复:提个建议

把你写好的回复内容截图发。OK了。

图片中的脏字是无法过滤的
最后编辑baohe 最后编辑于 2008-10-11 16:27:05
gototop
 

回复:提个建议

受不了老猫

你可真行
——————————————————————
回6楼的,就是那个
gototop
 

回复 7F baohe 的帖子



那么...

会被巡查封贴,给警告短消息或禁止访问么?
gototop
 

回复 8F 天月来了 的帖子

哦..

试下
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT