瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

1   1  /  1  页   跳转

[求助] 我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

就是 HACK.EXPLOIT.WIN32.MS08-067  而且每天都是查出5个只有4个 被清除,更奇怪的是刚开始都显示等待处理,我点了删除文件,可它却显示不处理,我再点删除病毒,才能清除,这是怎么回事啊。 :kaka3: :kaka3:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

感染Worm.Win32.MS08-067或Hack.Exploit.Win32.MS08067系列病毒。
此种病毒其实只需要修补MS08-067补丁,使用瑞星最新版本进行查杀,即可彻底清除。
但有些系统明明已经打过此补丁,但仍旧反复感染此病毒。
这里就需要首先检查一下系统是否真的打上了这个补丁文件。

可查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下,此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下,此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下,此文件版本为:5.2.3790.3229/4392
windows 2008 vista系统下,此文件版本为:6.0.6000.16764;6.0.6000.20937;6.0.6001.18157;6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞,升级瑞星至最新版本,可以彻底根除。
若没有此文件或者版本不符,说明此补丁没有打上或者没有打全,建议在控制面板-添加删除程序中将其卸载,而后重新修补漏洞。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

看顶置
gototop
 

回复:我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

2楼的兄弟,多谢你的帮助,可我的版本就是你说的的那个,该怎么办呢。  而且这些天老是出现 116.113.71.76 远程溢出 SMB共享服务攻击(MS08-067)  已被拦截,平均5分钟一次,怎么弄得啊!
gototop
 

116.113.71.76 远程溢出 SMB共享服务攻击(MS08-067)

这些天老是出现 116.113.71.76 远程溢出 SMB共享服务攻击(MS08-067)  已被拦截,平均5分钟一次,怎么弄得啊!



我该怎么处理呢?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
gototop
 

我一点CDEF盘就会出现这个,该怎么处理?

我一点CDEF盘就会出现这个,该怎么处理?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
gototop
 

回复:我一点CDEF盘就会出现这个,该怎么处理?

貌似是有autorun关联到病毒,扫描SREng过来看看。
SRENG工具和扫描请看这贴2楼附件里:http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 

回复:116.113.71.76 远程溢出 SMB共享服务攻击(MS08-067)

经常收到防火墙的阻止信息,也不能表示你被攻击了,黑客们(多半是非专业黑客)经常用扫描仪来对某个网段进行漏洞扫描,不一定是专门对你的攻击,而且,对于菜鸟黑客(这类不少)即使扫描仪发现了漏洞他也不会攻击。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

谢谢你们啊 ! 那请问7楼的朋友要怎么才能找来你说的哪些东西呢? 我是菜鸟,说详细点啊,谢谢了。
gototop
 

回复:我每天早上查病毒都会出现相同的情况,着上怎么回事啊?

看顶置

就是不看
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT