瑞星卡卡安全论坛

今天电脑中了毒,根据网上的一些帖子去做,
还有些遗留问题,
如何解决啊高手帮忙一下.
现在还存在几个情况.

1.电脑有中冲击波的情况,一开机不多久(rpc意外终止),倒计时1分钟,重新启动.
趁出现重新启动的空档时间(5分钟左右),赶忙上网,重重复复好几次,终于,XP升级.
瑞星还是一直提示有漏洞(C:\WINDOWS\system32\svchost.exe////Blaster Rpc Exploit)

2.用木马克星提示扫描{C:\WINDOWS\svchost2.exe 文件被捆绑}
还有在c:\windowsj一些17个可疑文件

很多资料没有备份,不想重装系统
大家有没有碰到过这样的情况,具体的经验,先谢了!

灰鸽子参考这里http://forum.ikaka.com/topic.asp?board=28&artid=6202404
只要受到攻击瑞星杀毒软件的漏洞监控就会发出报告。http://www.800down.com/get.asp?id=3563&type=0&url=1，请使用该工具扫描一下，看看遗漏了那些补丁没有安装。如果全部安装完毕就不用管监控里关于“Blaster Rpc Exploit 漏洞ID:720”的日志。另外，该工具不支持WINXP-SP2，如果您已安装WINXP-SP2服务包，同样不需要管监控里关于“Blaster Rpc Exploit 漏洞ID:720”的日志。补丁KB835732，MS04-011（KB835732）补丁（Windows 2000 简体中文版）。http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/Windows2000-KB835732-x86-CHS.EXE。 MS04-011（KB835732）补丁　（Windows XP 简体中文版）。http://download.microsoft.com/download/f/a/4/fa45d805-82aa-4731-8619-40319436a26d/WindowsXP-KB835732-x86-CHS.EXE。

瑞星专家回复：
已安装那补丁就不需要理会漏洞攻击了

还有一个问题

瑞星提示C:\WINDOWS\ncat201.exe要修改注册表
这个是什么文件?

没见过,建议删除

删了还是不知道又跑出来了~~~

杀软查不出来吗?建议把这个上报给瑞星

真是倒霉,
可能是昨天google下载木马克星时,
去的那些网站(进去就IE就死),搞上的