MS08-067打上还有攻击,如何清除攻击源
内网电脑相互攻击445端口,computer browser服务自动关闭。MS08-067打上后,computer browser服务不会被停止,但是还是有攻击445端口,而攻击的电脑没有任何异常,包括进程,SYSTEM32,还有启动项、CPU内存资源等,病毒木马也查不到。
是病毒吗?如何发现和清除?
补充:在C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5路径下会的某个目录里会有167403大小的图片文件可疑,这个图片名随机,可能是JPG或PNG又或者是BMP等;
在system32里可能有个名为"x"的文件可疑,大小也是167403字节,但是所发现的这些文件都可能删除,删除后就没有了,但攻击依然存在,

附件:
您所在的用户组无法下载或查看附件