回复:Worm.Win32.MS08-067及Hack.Exploit.Win32.MS08067系列病毒...
以下方法,供参考,如有效,请回帖。
1、PC 断网,也就是拔网线;
2、查看瑞星的日志,确定经常在哪查出病毒:已知在进程、SYSTEM32,有时在C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files,如果是最后一种,要在安全模式下删除该目录下的相关文件夹
3、在日志中要确定杀到的是a还是c
4、运行瑞星杀毒软件(最新版本)对引导区、内存、system32目录进行查杀,如果查杀到a,那要进安全模式在杀一遍,会杀出c;
5、安装那个MS08-067补丁
6、(关键):修改注册表,取消系统的默认共享:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parrameters,新建一个双字节值(DWORD),AutoShareWks,其值设为0(XP.WIN2000)
7、完成以上步骤,机器重启,插上网线,继续观察,看还有什么问题没有。
以上措施适合PC。