局网中有SPOOLSV病毒,救命啊!!!!!瑞星不要让我失望!!!! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛局网中有SPOOLSV病毒,救命啊!!!!!瑞星不要让我失望!!!!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

局网中有SPOOLSV病毒,救命啊!!!!!瑞星不要让我失望!!!!

我为网狂人初生襁褓狮帖子:1 注册: 2006-09-13 来自:	发表于： 2006-09-13 16:39 \| 只看楼主短消息资料字号：小中大 1楼局网中有SPOOLSV病毒,救命啊!!!!!瑞星不要让我失望!!!! 本人公司局网中有SPOOLSV病毒,中招的机子CPU 占到近100%,用了最新的卡巴\瑞星\EWIOD\木马杀克,对付不了它,手工删除\SYSTEM32\SPOOL\PRINTERS下的文件,消了,重启又生一个.我已重装了N台单机了.它不同于网上所说的SPOOLSV.EXE,它没有在\SYSTEM32下生成\SPOOLSV目录,也没有\MSICN等目录.只是多了一个共享目录 PRINT$ 映射到\\%SYSTEMDIR%\SYSTEM32\SPOOL\DRIVER,在\SYSTEM32下的SPOOLSV.EXE大小也是正常的57K.求求大伙给俺指条生路吧!!!!! 安装了微软的安全补药也没用!!! 2006-09-13 18:01:16
我为网狂人初生襁褓狮帖子:1 注册: 2006-09-13 来自:	分享到：

taikey 自信弱冠狮帖子:384 注册: 2001-09-21 来自:	发表于： 2006-09-13 16:48 \| 短消息资料字号：小中大 2楼不知道实际情况，给点建议希望有帮助。断开所有联网机器，是它们成为单机，然后取消那个映射文件夹的共享，全面杀毒。记录下杀掉病毒的路径和文件名，搜索系统中的同名文件和注册表值，删除可疑项。注意查看下这些文件的属性，其中的版本信息很关键，正规文件都有完整的版本信息，病毒则是缺少很多项的，可以利用这一点来清除。所有机器都杀毒完毕后在接好局域网
taikey 自信弱冠狮帖子:384 注册: 2001-09-21 来自:

volit 初生襁褓狮帖子:139 注册: 2006-08-13 来自:	发表于： 2006-09-13 18:09 \| 短消息资料字号：小中大 3楼请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来下载网址 http://www.kztechs.com/sreng/sreng2.zip http://forum.ikaka.com/topic.asp?board=67&artid=5188931 日志一次粘不完，分次粘完，请不要修改
volit 初生襁褓狮帖子:139 注册: 2006-08-13 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT