提个建议 bbs.ikaka.com

晕４ - 2008-10-11 12:49:00

当我在反病毒区帮人看日志的时候

发现了以下几种情况：

引用:

当求助者的日志出现这样的一个病毒驱动;

[~xxx31 / ~xxx31][Stopped/Manual Start]
(xxx代表英语脏话)

或出现这样的一个的病毒文件：

C:\DOCUME~1\user\LOCALS~1\Temp\~xxx31.tmp

假如求助者不知道这个“xxx”的真正意思

那么叫他（求助者）怎么找个“[~xxx31 / ~xxx31]"这样的一个驱动

即使求助者知道了是那个

那么他知道病毒文件”C:\DOCUME~1\user\LOCALS~1\Temp\~xxx31.tmp“那个~xxx31.tmp是什么意思么？

难道就这样复制到XDELBOX然后删除

估计XDELBOX也不能识别

所以

我希望反病毒区能够放宽一下

起码能显示有英文脏话病毒驱动/文件的名字

让求助者知道真正的病毒名然后用XDELBOX删除
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GoogleT5; MAXTHON 2.0)

叶陵君 - 2008-10-11 12:59:00

求助者只要上传上来的，就不会出现以上问题，如果只是简单的复制粘贴，出现上述问题，可以建议他以txt或log 格式重新上传。

超级游戏迷 - 2008-10-11 13:01:00

以前我提过这个建议，管理员删了一些，不过看来还不太够。

请让求助者用附件方式发日志，然后找出被论坛屏蔽的英文字母，并跟帖说明被屏蔽了哪些字母。

也可用短消息通知我，我代向管理员提出……

超级游戏迷 - 2008-10-11 13:04:00

引用:

原帖由 叶陵君 于 2008-10-11 12:59:00 发表
求助者只要上传上来的，就不会出现以上问题，如果只是简单的复制粘贴，出现上述问题，可以建议他以txt或log 格式重新上传。

这个方法是可以的，但限制了在论坛上直接发帖给出杀毒步骤（会被屏蔽），迫使回复人只能以附件方式告诉求助者，这并不利于论坛其他会员交流、学习和分析。:default7:

天月来了 - 2008-10-11 13:52:00

所以俺找朋友设法弄了那个工具了哩

方便这种情况下的互助

晕４ - 2008-10-11 14:29:00

天月你说的是哪个工具？

是SmtDelDat数据生成器和SmtDel主程序么？

baohe - 2008-10-11 16:26:00

把你写好的回复内容截图发。OK了。

图片中的脏字是无法过滤的:default5:

天月来了 - 2008-10-11 17:05:00

受不了老猫

你可真行
——————————————————————
回6楼的，就是那个

晕４ - 2008-10-11 17:11:00

:default2:

那么...

会被巡查封贴，给警告短消息或禁止访问么？

晕４ - 2008-10-11 17:11:00

哦..

试下

瑞星卡卡安全论坛