瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了冲击波,还有灰鸽子,有些遗留问题,如何解决啊

1   1  /  1  页   跳转

中了冲击波,还有灰鸽子,有些遗留问题,如何解决啊

中了冲击波,还有灰鸽子,有些遗留问题,如何解决啊

今天电脑中了毒,根据网上的一些帖子去做,
还有些遗留问题,
如何解决啊高手帮忙一下.
现在还存在几个情况.

1.电脑有中冲击波的情况,一开机不多久(rpc意外终止),倒计时1分钟,重新启动.
趁出现重新启动的空档时间(5分钟左右),赶忙上网,重重复复好几次,终于,XP升级.
瑞星还是一直提示有漏洞(C:\WINDOWS\system32\svchost.exe////Blaster Rpc Exploit)

2.用木马克星提示扫描{C:\WINDOWS\svchost2.exe 文件被捆绑}
还有在c:\windowsj一些17个可疑文件

很多资料没有备份,不想重装系统
大家有没有碰到过这样的情况,具体的经验,先谢了!
最后编辑2005-07-14 18:16:49
分享到:
gototop
 

灰鸽子参考这里http://forum.ikaka.com/topic.asp?board=28&artid=6202404
只要受到攻击瑞星杀毒软件的漏洞监控就会发出报告。http://www.800down.com/get.asp?id=3563&type=0&url=1,请使用该工具扫描一下,看看遗漏了那些补丁没有安装。如果全部安装完毕就不用管监控里关于“Blaster Rpc Exploit 漏洞ID:720”的日志。另外,该工具不支持WINXP-SP2,如果您已安装WINXP-SP2服务包,同样不需要管监控里关于“Blaster Rpc Exploit 漏洞ID:720”的日志。补丁KB835732,MS04-011(KB835732)补丁(Windows 2000 简体中文版)。http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/Windows2000-KB835732-x86-CHS.EXE。 MS04-011(KB835732)补丁 (Windows XP 简体中文版)。http://download.microsoft.com/download/f/a/4/fa45d805-82aa-4731-8619-40319436a26d/WindowsXP-KB835732-x86-CHS.EXE

瑞星专家回复:
已安装那补丁就不需要理会漏洞攻击了
gototop
 

还有一个问题

瑞星提示C:\WINDOWS\ncat201.exe要修改注册表
这个是什么文件?
gototop
 

没见过,建议删除
gototop
 

删了还是不知道又跑出来了~~~
gototop
 

杀软查不出来吗?建议把这个上报给瑞星
gototop
 

真是倒霉,
可能是昨天google下载木马克星时,
去的那些网站(进去就IE就死),搞上的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT