求助，电厂局域网中毒了。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助，电厂局域网中毒了。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

求助，电厂局域网中毒了。

本主题由大版主 zgr稳得起于 2013-2-28 21:33:51 执行移动主题操作

sinozt 初生襁褓狮帖子:1 注册: 2013-02-28 来自:	发表于： 2013-02-28 20:57 \| 只看楼主短消息资料字号：小中大 1楼求助，电厂局域网中毒了。我厂控制系统电脑使用的是瑞星企业版最新版（2013年01月22日更新的），是局域网，没有连接外网。此前定期杀毒时发现trojan.psw.win32.online.game.zoq和Hack.Exploit.Win32.MS08-067.ee两种病毒，杀掉之后过不了多久又出现了。请帮助分析一下这两种病毒的危害和治理方法。我们就怕系统瘫痪了，那样数台机组就得停，损失就不可估计了。谢谢各位了！用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.12 (KHTML, like Gecko) Maxthon/3.0 Chrome/18.0.966.0 Safari/535.12
sinozt 初生襁褓狮帖子:1 注册: 2013-02-28 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2013-02-28 22:38 \| 短消息资料字号：小中大 2楼回复：求助，电厂局域网中毒了。具体病毒文件名和路径至于此病毒，大致看这里： http://bbs.ikaka.com/showtopic-8612678.aspx 你们那厂里的电脑，赶快抑制住好奇心，少玩娱乐的东西，绝不插移动存储设备是唯一选择估计不少职工值班的时候，会拿手机等移动存储设备插上去玩什么吧？或U盘转移工作资料进去吧？实在想用移动存储设备，只有全局禁运是上上选否则神也帮不了你们的。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

十动然拒自信弱冠狮帖子:581 注册: 2012-11-16 来自:	发表于： 2013-02-28 23:21 \| 短消息资料字号：小中大 3楼回复：求助，电厂局域网中毒了。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 将Start的值改为4 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 选择权限菜单，把其中所有的用户权限都设置为拒绝
十动然拒自信弱冠狮帖子:581 注册: 2012-11-16 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-03-01 10:22 \| 短消息资料字号：小中大 4楼回复 1F sinozt 的帖子第一个是游戏盗号木马，第二个是MS08-067 请安装MS08-067（ KB958644补丁）、修改系统管理密码（建议12位）、全网查杀病毒（关键）、严格管理移动介质接入。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

天生我才WHJ 特邀体验者帖子:3919 注册: 2006-07-09 来自:	发表于： 2013-03-11 00:59 \| 短消息资料字号：小中大 5楼回复：求助，电厂局域网中毒了。楼主人呢？难道已经把电脑整崩溃了，数台发电机被停掉。
天生我才WHJ 特邀体验者帖子:3919 注册: 2006-07-09 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT