网上关于此病毒的资料不多，是利用ms08-067漏洞传播，被感染的文件是C:\windows\system32\rundll32.exe瑞星每隔一小时清除一次，反反复复，无法彻底清除，打了补丁之后依然没有用，求助高人，


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; CIBA)

关于 ms08-067 病毒的处理，需要进行的操作如下。

1.修复系统漏洞（必须），补丁都需要打上，不仅仅是ms08-067这个补丁。
2.关闭共享，只读共享都没问题，别有读写共享
3.设置系统帐号密码，设置复杂一点的密码。
4.断网杀毒，判断是否再杀还有。

另外查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下，此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下，此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下，此文件版本为：5.2.3790.3229/4392
windows 2008 vista系统下，此文件版本为：6.0.6000.16764；6.0.6000.20937；6.0.6001.18157；6.0.6001.22288
如果版本正确说明系统已经成功修补了MS08-067漏洞，升级瑞星至最新版本，可以彻底根除。
若没有此文件或者版本不符，说明此补丁没有打上或者没有打全，建议在控制面板-添加删除程序中将其卸载，而后重新修补漏洞。