Worm mail Brontok bs布伦特病毒怎么杀？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Worm mail Brontok bs布伦特病毒怎么杀？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

Worm mail Brontok bs布伦特病毒怎么杀？

firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:	发表于： 2006-07-23 17:30 \| 显示全部短消息资料字号：小中大 11楼【回复“firstapril”的帖子】、照楼上的做了之后，第一次重启瑞星不再弹出病毒提示，但运行瑞星杀毒，又杀出四个布伦特 Worm mail Brontok bs，路径分别为：C:\Documents and Settings\xjh\Local Settings\Application Data\winlogon.exe C:\Documents and Settings\xjh\Local Settings\Application Data\service.exe C:\Documents and Settings\xjh\Local Settings\Application Data\lsass.exe C:\Documents and Settings\xjh\Local Settings\Application Data\csrss.exe 然后我将系统还原勾去掉，再重启，运行瑞星，还是有好多worm mail brontok bs
firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:

firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:	发表于： 2006-07-23 17:41 \| 显示全部短消息资料字号：小中大 12楼文件名：A0000018.exe C:\System Volume Information\_restore{306033D3-0F1C-4264-859F-117E3A7EE724}\RP1 文件名：A0000030.EXE C:\System Volume Information\_restore{306033D3-0F1C-4264-859F-117E3A7EE724}\RP1 病毒名都是：Worm mail Brontok bs！！！！
firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:

firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:	发表于： 2006-07-23 17:52 \| 显示全部短消息资料字号：小中大 13楼【回复“baohe”的帖子】一点击上面文件马上自动重启。
firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:

firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:	发表于： 2006-07-23 17:58 \| 显示全部短消息资料字号：小中大 14楼【回复“baohe”的帖子】走到C:\Documents and Settings\xjh\Local Settings\Application Data这个地方，屏幕闪了一下，就自动重启了！根本无法动它
firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:

firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:	发表于： 2006-07-23 18:01 \| 显示全部短消息资料字号：小中大 15楼有点着急，再顶一下
firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:

firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:	发表于： 2006-07-23 18:15 \| 显示全部短消息资料字号：小中大 16楼好的，谢谢mopery还有楼上各位。现在感染这个病毒的好象很多。网页上有关于它的信息，希望各位网友小心了，中了这个比较麻烦！它叫“布伦特(Worm.Mail.Brontok)”病毒的邮件蠕虫在东南亚一些国家和地区呈现爆发态势。中该病毒之后，上网的时候老出现重启的现象,还不时地跳出什么“say no to sex,drug&force ”的网页,另外它具有自我保护的能力，一但威胁到自己，就会自动重启，还会阻止杀毒软件的升级。。。马来西亚计算机病毒应急处理小组针对该病毒发出紧急警告。目前该病毒已出现多个变种，我国用户也需保持警惕。这是一个能在WIN9X／NT／2000／XP系统上运行的蠕虫病毒。主要通过电子邮件进行传播，带毒邮件的发信地址等会随机变化，普通用户根本无法自行分辨邮件是否带毒。它会操纵中毒电脑攻击PLAYBOY的网站，有的病毒变种还会在中毒电脑里显示网页文件，反对性、毒品和暴力。专家建议：个人用户不要随便打开陌生人发来的邮件，特别是邮件附件。平时应开启杀毒软件的邮件监控功能防范此类病毒。
firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:

firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:	发表于： 2006-07-23 18:41 \| 显示全部短消息资料字号：小中大 17楼【回复“mopery”的帖子】行，我尽量试试
firstapril 初生襁褓狮帖子:28 注册: 2006-07-23 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT