瑞星卡卡安全论坛

卡巴工程师你好！Email-Worm.Win32.Brontok.dr病毒报告！！我用的是KAV7.0,8月23日下午17时左右，我的病毒库（2008-8-23 16:54:09)，我扫描关键区域的时候发现病毒Email-Worm.Win32.Brontok.dr提示无法清除，路径是（C:Windows/system32/netstat.exe),我到卡巴的官方网站上下载了Email-Worm.Win32.Brontok.n专杀工具，清除后重启，扫描关键区域，又发现了这一病毒，这次的路径是（C:Windows/system32/dllcache/netstat.exe),然后被我删除了，再次重启，扫描关键区域没有发现病毒，我发现很多卡巴用户也有和我一样的遭遇，我想问一下，这是我真的中了病毒还是有其他的情况？毕竟netstat.exe是系统文件，我现在把他们全删除了，现在netstat命令已经不能使用了，这会不会造成系统的问题不稳定？我不敢恢复已删除的文件怕被再次感染，所以没办法上传样本。希望这个问题能引起卡巴的重视！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

这里是瑞星论坛:default3: :default3:


C:Windows/system32/dllcache/netstat.exe

应该是病毒替换系统文件

不好判断

但是可以先检测自己系统里的那个文件的MD5值正常后


再去安装卡巴，立即就知道结果怎样了

你把这个文件从备份里恢复出来，上传到论坛上让我们来比对一下。
别那么害怕，没关系的，恢复以后复制再删除不就行了？

太假了吧！！！！你卡巴出问题，你不上卡巴一族上说，来瑞星说？？？？