瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 你好,最近出现一种病毒,叫IGM请问你们听说了吗?
坠落0011 - 2007-11-18 14:34:00
你好,最近出现一种病毒,叫IGM请问你们听说了吗?
请瑞星公司帮忙解决一下这个病毒吧,
现在有很多很多的网吧基本都种这样的病毒,现在都变种到IGW了,
网吧只要种了,基本就瘫了,

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
zhxang9790 - 2007-11-20 11:06:00
这种病毒我没有听说过,等待进一步了解!
烽火IT - 2007-11-20 15:29:00
这是一个绑定包,不会只有它一个病毒,他会带来一系列的病毒什么木马呀,局域网阻断工具等等都会随之而来,一但中毒基本上系统也就挂了,不接网线你杀不到病毒,一但接入网落,几秒中后你就什么厉害的病毒都能看见了!它带来的病毒会替换windows自身文件,系统也就完了!这只是我个人经历和分析的,也不知道对不对!系统补丁一定要打全了,系统配置够高的话可以考虑装个360的防火墙,包括它的arp防火墙!
蜜蜂儿 - 2007-11-20 18:34:00
是不是传说中的机器狗病毒呀!说白了就是病毒下载机器
解决方法很多
1.路由封了提供病毒下载的服务器IP
2.系统打上IGM.exe免疫补丁如:方舟免疫补丁和三联免疫补丁均可
3.修改hosts.在网上搜索被挂IGM相关网页,禁止打开。
3.修改注册表RUN权限为只读,防止增加开机启动项。
4.进程限制。可用单机或带服务端自定义的进程限制软件限制IGM.EXE进程执行。
lm9900 - 2007-11-24 10:04:00
LZ你还敢请这里的人帮你???我看还是你自己想办法解决吧,这里的人我是看出来的,说话的比做事的多,不过做事的也是烂白菜
lm9900 - 2007-11-24 10:04:00
LZ你还敢请这里的人帮你???我看还是你自己想办法解决吧,这里的人我是看出来的,说话的比做事的多
妙味 - 2007-11-26 1:53:00
IGM只是一个木马综合下载器。。
他能自动下载机器狗之类的木马来破解还原,在你计算机下载大量盗号木马。。开机进程有IGM.exe或IGW.exe
妙味 - 2007-11-26 2:04:00
目前已经证实。。机器狗能穿透冰点还原,小哨兵等等各种软硬还原,请及时下载补丁,防止被穿透
晴天雨天 - 2007-12-15 18:59:00
没有的,现在还是没有一种方法可以防得了,只能等了~~
它每天都更新,你说怎么防~~
滚动地球 - 2007-12-15 23:31:00
很新奇哟,
1
查看完整版本: 你好,最近出现一种病毒,叫IGM请问你们听说了吗?