1   1  /  1  页   跳转页

[求助] 这个病毒怎么都杀不尽 有办法杀吗？

收藏
K_KK
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-06-02
  • 来自:
发表于： 2010-06-02 21:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个病毒怎么都杀不尽 有办法杀吗？

服务器做为域控制器2000 server，联内网，下接将近20台机器直接调用服务器程序！
一个星期以前发现服务器及内网部分电脑出现病毒，使用瑞星企业版杀毒软件进行杀毒，每次杀毒都能杀出同样几个文件（C:\WINNT\system32\svltrm.wnr、cxmjumi.sdf、afwjdy.uh和E:\BACKUP\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-366\JWGKVSQ.VMX），感染病毒为：Worm.Win32.Undef.lv。每个时间的整点（例如1：00，2：00......）瑞星都会主动拦截同一个病毒Worm.Win32.Undef.lv，访问染毒文件进程为C:\WINDOWS\System32\RUNDLL32.EXE，染毒文件为C:\WINNT\system32\svltrm.wnr，进程中多出 RUNDELL32.EXE进程几个，并且每个整点数量都会增加，但是没有占用内存和CPU，服务器也运行正常。有时文件监控还会拦截C:\WINNT\system32\X病毒文件，病毒同样为Worm.Win32.Undef.lv。





[img]file:///C:/Documents%20and%20Settings/Me/桌面/新建文件夹/1.bmp[/img]

1
[img]file:///C:/Documents%20and%20Settings/Me/桌面/新建文件夹/3.bmp[/img]
[img]file:///C:/Documents%20and%20Settings/Me/桌面/新建文件夹/2.bmp[/img]

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; TencentTraveler 4.0)
分享到：
gototop
 
K_KK
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-06-02
  • 来自:
发表于： 2010-06-02 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 这个病毒怎么都杀不尽 有办法杀吗？

最后编辑K_KK 最后编辑于 2010-06-02 21:48:43
gototop
 
K_KK
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-06-02
  • 来自:
发表于： 2010-06-02 21:46 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 这个病毒怎么都杀不尽 有办法杀吗？

图片传不上来。。。。。
gototop
 
木马bbbb
头像
强壮不惑狮
  • 帖子:1168
  • 注册: 2008-02-26
  • 来自:瑞星火星用户
发表于： 2010-06-02 21:49 | 短消息 资料
字号： 小 中 大 4楼

回复：这个病毒怎么都杀不尽 有办法杀吗？

建议案此帖子的方法处理一下。
http://bbs.ikaka.com/showtopic-8612678.aspx

使用瑞星网络版修复法漏洞后全网查杀。
gototop
 
K_KK
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-06-02
  • 来自:
发表于： 2010-06-02 21:54 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 这个病毒怎么都杀不尽 有办法杀吗？

谢谢 ，先试试
gototop
 
贺大王
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-06-04
  • 来自:
发表于： 2010-06-04 17:28 | 短消息 资料
字号： 小 中 大 6楼

回复：这个病毒怎么都杀不尽 有办法杀吗？

有
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT