瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急!急!急!公司中了rootkit.agent.dg

«23456789   5  /  9  页   跳转

急!急!急!公司中了rootkit.agent.dg

引用:
【lansely的贴子】直接用IP访问能行么?
如果是 扫个HJ日志看看也许更清楚
顺便说下 你杀完了 再连网 之后 会不会又被感染呢?

...........................


证状不像是鸽子。。
我就是直接用IP访问的。。
我现在正在用瑞星杀,没再发现有rofl.sys提示了。。。
路由,交换机的灯在狂闪  ....
gototop
 

我这里一条光纤一个路由,下面都是24口交换机,都能上外网,就是局域网提示无法找到网络,但能ping 通
gototop
 

顶~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
gototop
 

现在所有机器都能上外网了? 那就是内网问题老?
直接用IP也不能登入其他机器? 看看是否有协议被破坏  或者服务被禁用么?
gototop
 

是一直都能上外网,自从瑞星提示有MS40-11 这个漏洞攻击打上补丁后就不能互相访问了,
你说的服务是哪一项?
我也在安全指派哪里访问此计算机everyone 打上勾了..
gototop
 

可以PING通 说明内网的物理线路是正常的
你内网如此多的机器 因该不是所有的都中毒 是吧 没中毒的 也不能互相访问 那说明不是病毒的关系
在装MS40-11这个补丁之前 可以互相访问 装完了 就不能互相访问了? 那问题会不会出在这个补丁上面呢 一起去查一下吧 呵呵
gototop
 

顺便说句 一般来说  路由器和交换机级连的口 狂闪是正常的 其他的口出现频闪 因该还是有问题的
gototop
 

那个补丁应该更改了什么
你最好重新配置一下局域网
gototop
 

引用:
【lansely的贴子】可以PING通 说明内网的物理线路是正常的
你内网如此多的机器 因该不是所有的都中毒 是吧 没中毒的 也不能互相访问 那说明不是病毒的关系
在装MS40-11这个补丁之前 可以互相访问 装完了 就不能互相访问了? 那问题会不会出在这个补丁上面呢 一起去查一下吧 呵呵
...........................


我有台win2003系统做共享文件的,都能访问它,但就是其它的2000机子都不能互相访问
gototop
 

引用:
【lansely的贴子】顺便说句 一般来说  路由器和交换机级连的口 狂闪是正常的 其他的口出现频闪 因该还是有问题的
...........................


不是路由和交换机级连口,是所有的交换机口都是狂闪,拔掉些中毒的下级交换机线后就是正常的闪动
gototop
 
«23456789   5  /  9  页   跳转
页面顶部
Powered by Discuz!NT