瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Worm.Win32.MS08-067.c有没有一种网络的查杀方法?

1   1  /  1  页   跳转

[求助] Worm.Win32.MS08-067.c有没有一种网络的查杀方法?

Worm.Win32.MS08-067.c有没有一种网络的查杀方法?

大家好,我想问以下如果公司很多台,计算机都中了Worm.Win32.MS08-067.c的话,有没有一种方法不需要一台一台去查杀的方法??

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; Maxthon; aff-kingsoft-ciba; staticlogin:product=cbpro09&act=login&info=ZmlsZW5hbWU9UG93ZXJ3b3JkMjAwOVByby4yNTI2OS40MDEwLmV4ZSZtYWM9MTdGMzVCNDc0OTgzNDgyRDlEQjYzMzY5N0EwMjFBNDYmcGFzc3BvcnQ9JnZlcnNpb249MjAwOS4wNC4yOS4yLjI4MSZjcmFzaHR5cGU9MQ==&verify=9688b9ca476ed03e1e1add5c64358b1b)
分享到:
gototop
 

回复:Worm.Win32.MS08-067.c有没有一种网络的查杀方法?

Worm.Win32.MS08-067及Hack.Exploit.Win32.MS08067系列病毒的建议简单预防和处理,参考
http://bbs.ikaka.com/showtopic-8612678.aspx
可查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下,此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下,此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下,此文件版本为:5.2.3790.3229/4392
windows 2008 vista系统下,此文件版本为:6.0.6000.16764;6.0.6000.20937;6.0.6001.18157;6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞,升级瑞星至最新版本,可以彻底根除。
若没有此文件或者版本不符,说明此补丁没有打上或者没有打全,建议在控制面板-添加删除程序中将其卸载,而后重新修补漏洞。
gototop
 

回复:Worm.Win32.MS08-067.c有没有一种网络的查杀方法?

路径是啥?
我就是日不懂啊,没啥好介绍的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT