瑞星卡卡安全论坛

我是瑞星的老用户了，最近我电脑上面有一个病毒：worm.win32/ms08-067.a ,瑞星我升级到了最新，能查出来结果也是显示清楚成功，但是重启后再查还是有，要怎么处理？该病毒有些什么危害？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

用此工具先修复漏洞：http://dl.rising.com.cn/DownLoadInfo/2008-11-03/1225691872d50245.shtml
然后再升级杀毒软件来查杀试试

感染Worm.Win32.MS08-067或Hack.Exploit.Win32.MS08067系列病毒。
此种病毒其实只需要修补MS08-067补丁，即可有效防范。
但有些系统明明已经打过此补丁，但仍旧反复感染此病毒。
这里就需要首先检查一下系统是否真的打上了这个补丁文件。

可查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下，此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下，此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下，此文件版本为：5.2.3790.3229/4392
windows 2008 vista系统下，此文件版本为：6.0.6000.16764；6.0.6000.20937；6.0.6001.18157；6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞，升级瑞星至最新版本，可以彻底根除。
若没有此文件或者版本不符，说明此补丁没有打上或者没有打全，建议在控制面板-添加删除程序中将其卸载，而后重新修补漏洞。

感染局域网内其他电脑
电脑被控制


建议：安全模式里使用微软的微软的恶意程序删除工具！！！！！！！！！

将病毒库升级到最新，然后用瑞星进行杀毒。也可找到病毒所在位置，进行手动删除。

在安全模式下进行下~~..

该用户帖子内容已被屏蔽

按照你说的看了文件版本是正确的，瑞星升级到6-20日，还是查了能发现，清除，重启还是照样有！

在安全模式下查杀

请看2楼！

这个是conficker蠕虫变种comficker.A

强烈推荐安全模式里使用微软的恶意程序删除工具！

http://www.microsoft.com/downloads/details.aspx?FamilyID=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=zh-cn