瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新

12   1  /  2  页   跳转

[求助] 中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新

中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新





中了笨牛后,所有的电脑慢的要命,所有电脑几乎都会报 svchost.exe 错误,该内存不能为写.
用了360专杀还有金山紧急求助箱后,情况好像好了.

但是电脑开不到几分钟,就不能共享了,只有重启才能共享,再过几分钟又不能共享.

ping 是ping 的通的.

还有一个就是音频设备也是一样,过几分钟就全部自动关闭了.这到底是怎么一回事?

有些电脑被远程控制,有些电脑会自动发电子邮件,有些电脑qq被盗了,有些电脑qq自动发xxx广告.

在有些机子上360专杀也打不开,什么seng,冰刃通通打不开.改名也打不过.

好多电脑都这样,现在情况好紧急,不知道怎么办.

所有的电脑开机几分钟后都不能互联了.

在第一台电脑检查出有"笨"牛木马,一切都变得这么不正常了.以前情况都是好好的.

因为我们用的是mcafee 8.50的网络版杀毒软件,策略限制好严格,包括以前的熊猫都没事呢.

这次彻底不行了.mcafee都顶不住了.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; InfoPath.2; CIBA; .NET CLR 2.0.50727)
最后编辑我的疑问 最后编辑于 2009-03-18 10:12:14
分享到:
gototop
 

回复:中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助

楼主加QQ:476186923远程替楼主看看
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
gototop
 

回复:中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助

主谋肯定不是 犇牛 而是利用08-067漏洞的蠕虫病毒 应该是在你们局域网中泛滥了
gototop
 

回复:中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助

能说详细一点吗,这个补丁是什么,要在哪下?
gototop
 

回复: 中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助

使用瑞星提供的这个工具打补丁:

http://dl.rising.com.cn/DownLoadInfo/2008-11-03/1225691872d50245.shtml

打完后运行附件的工具,

再之后就是升级杀毒软件,全盘杀毒。

附件附件:

文件名:12007.rar
下载次数:194
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-3-18 10:12:14
描述:rar

gototop
 

回复: 中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新

连补丁都打不上啊。

提示:
gototop
 

回复:中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新

现在因为网内中这木马群太多

而木马群对系统的破坏也太多

难以为你在论坛上处理局域网内很多电脑

一台一台折腾手工清理恢复什么的,不现实的。

真的无奈。

因为这毒这两天又开始做杀毒软件的免杀处理了。
gototop
 

回复:中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新

目前论坛求助只适合单台电脑中毒后,出出主意手工清理

这是早前一阵的这毒的情况

http://bbs.ikaka.com/showtopic-8589597.aspx

你自己考虑了。
gototop
 

回复:中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新

现在怎么办。天月老大,还有猫哥呢,想个对策啊。没有ikaka不能解决的问题啊。
gototop
 

回复:中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新

我8楼的地址,你没去看???

网内那么多电脑,病毒不断免杀处理,替换系统文件,病毒文件随机名。

你说还能怎么帮你,一台一台扫日志看???

不可能的,那不现实。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT