找到个低级的处理Trojan.Rootkit.k的办法,现在安稳了
从这周一上班开始,办公室大部分的机器出现运行缓慢===,并瑞星连续报杀到病毒rdriv.sys,虽然杀了,也提示病毒已删除,可最后还是没人没能幸免于难。
照论坛的方法(谢谢BAOHE的帖子提供的思路),也杀了病毒,可不久又卷土重来了。悲惨的我忙了 好几天!!!
后来分析了 一下:
1、毒能杀,说明瑞星没问题
2、病毒还能进来,说明病毒监控有缺陷(有扫描时间间隔,或连续应付相同的请求会反应迟缓,使得病毒有漏洞可钻,得以下载到本机(通过观察病毒是通过CMD--FTP到本机的))
后来就想了个原始的 应对办法:
1、你要 传播,就要下载,那我就不给你下载文件
2、把瑞星的个人防火墙的原来通行规则全部删除,等有新的连接请求时再甄别,不是需要的就不放行
3、终于安稳了。
4、当然在安全模式杀完毒的情况下、或拔掉网线杀完毒的。。。。。