瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 自动生成计划任务At1.job的病毒如何查杀？

1   1  /  1  页   跳转页

[求助] 自动生成计划任务At1.job的病毒如何查杀？

收藏
ahua_t
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-10
  • 来自:
发表于： 2010-01-04 08:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

自动生成计划任务At1.job的病毒如何查杀？

最近好多电脑在计划任务中会自动生产一个名叫"At1"的计划任务，并且每天定时执行，执行的目标是rundll32.exe，每次把At1.job删除后没多久马上又有了，请各位大虾指点一二,谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-04 08:52 | 短消息 资料
字号： 小 中 大 2楼

回复：自动生成计划任务At1.job的病毒如何查杀？

下载狙剑扫描日志打包发送上来。
http://bbs.ikaka.com/attachment.aspx?attachmentid=447115
gototop
 
ahua_t
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-10
  • 来自:
发表于： 2010-01-04 09:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 自动生成计划任务At1.job的病毒如何查杀？

因为是服务器，所有日志文件中内容比较多

附件附件:

文件名:SystemLog.txt
下载次数:1054
文件类型:text/plain
文件大小:
上传时间:2010-1-4 9:26:14
描述:txt
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-04 09:37 | 短消息 资料
字号： 小 中 大 4楼

回复：自动生成计划任务At1.job的病毒如何查杀？

应该是受这个病毒影响
http://bbs.ikaka.com/showtopic-8612678.aspx
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-04 09:50 | 短消息 资料
字号： 小 中 大 5楼

回复 3F ahua_t 的帖子

参考4楼的方法吧，系统补打ms08-067补丁，局域网关闭ipc$，计算机设置强密码。再手动删除那个计划任务试试。
gototop
 
ahua_t
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-10
  • 来自:
发表于： 2010-01-04 10:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：自动生成计划任务At1.job的病毒如何查杀？

谢谢各位，我先研究一下
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-04 10:37 | 短消息 资料
字号： 小 中 大 7楼

回复 6F ahua_t 的帖子

C:\WINDOWS\TEMP\PY8FFB.EXE
c:\MonotorPrinter.exe
W:\AUTORUN.inf
X:\AUTORUN.inf
这些文件打包发送上来看一下。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT