看了半天 有点迷糊,呆会动手试试,但还有一点不明白:
有办法可以让他杀了不再中吗??
我单位局域网 很多机器都杀到 trojan.rootkit.k,升级到最新的瑞星 能杀掉 病毒文件是rdriv.sys ,显示删
除成功。但是 过一天再杀,还能杀到,还是 删除成功。。。
是没真正杀掉还是又感染了? 按照你们讨论的,杀,就算成了,怎样可以 让他不再中??
同时 瑞星报告 很多来自其他机器的ms-0411 exploit,blaster rpc exploit 漏洞攻击 去查这些发起攻击的机
器,win2000都打了sp4 835732 823980,冲击拨 震荡拨转杀工具也杀不到,有2台杀前会说提示:我可能已感染
,,,但是杀不出.其中一台会在网上发很多包,目的地址是 ip 前两位和本机相同,后两位随机,
我格式化,重装win2000,拔了网线,打上sp4,823980 835732 补丁,装上瑞星,再接网线,,,居然又发。。
。。。