回复: gff6.exe杀毒老是杀出这个木马，（尝试关闭445端口可能解决此问题）
原帖由 天月来了 于 2010-9-8 20:53:00 发表
此毒影响中毒者所在的宽带服务商的同IP区段内的所有相同IP地址段的宽带用户。
除非你有本事处理完包含此毒的，你的那个城市的附近的某家的某台电脑内的此毒。而这是不现实的.
所以只有自己关闭445端口试试。
这个毒实际上考验的是防火墙的性能。
XP系统中，开着Tiny， 即使不关闭445端口，运行gff6.exe，也只是在system目录下释放一个csrss.exe。进程中有此csrss.exe，还有一个高ID号的svchost.exe。
用IceSword禁止进程创建。灭掉那两个进程以及alg.exe 进程。强制删除system目录下的csrss.exe。打开注册表编辑器，删除服务NrConnmags，搞掂。
————————————————————————
至于网上说的此毒释放的其它病毒文件，如：
C:\WINDOWS\system32\g45g.bat
C:\WINDOWS\SYSTEM32\DFC3.EXE
C:\WINDOWS\SYSTEM32\GFF6.EXE
我开着Tiny Firwall运行gff6.exe ，这些病毒文件根本就不能生成。
