瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 已经安装补丁,仍然有Hack.Exploit.Win32.MS08-067.eu
kingevil - 2009-3-17 21:03:00
单位有几台电脑,只是内部局域网相连。最近两天发现企业版瑞星报两个系统文件services.exe和svchost.exe是Hack.Exploit.Win32.MS08-067.eu,提示清除成功。
路径:C:\WINDOWS\SYSTEM32\services.exe和C:\WINDOWS\SYSTEM32\svchost.exe
可是重启后,再杀毒,仍然报那两个系统文件Hack.Exploit.Win32.MS08-067.eu。

下载安装ms08-067补丁KB958644后,再次用瑞星扫描仍然提示那两个系统文件Hack.Exploit.Win32.MS08-067.eu

另外:已经使用天月版主在一个帖子里面提供的EConfickerRemover,提示发现有,点击Y清理之后。再用瑞星扫描,仍然提示那两个系统文件有Hack.Exploit.Win32.MS08-067.eu

请问高手,改如何处理啊。。。

谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
过客2007 - 2009-3-17 22:43:00
C:\WINDOWS\SYSTEM32\service.exe

这个不是系统文件,可以删除,另一个是系统文件不要删除
kingevil - 2009-3-18 9:01:00
抱歉,打错了。
提示有病毒的文件是services.exe和svchost.exe
路径:C:\WINDOWS\SYSTEM32\services.exe和C:\WINDOWS\SYSTEM32\svchost.exe

另外:已经使用天月版主在一个帖子里面提供的EConfickerRemover,提示发现有,点击Y清理之后。再用瑞星扫描,仍然提示那两个系统文件有Hack.Exploit.Win32.MS08-067.eu
云曦 - 2009-3-18 9:58:00
运行这个附件后,升级杀毒软件,全盘杀毒。

附件: 12007.zip
1
查看完整版本: 已经安装补丁,仍然有Hack.Exploit.Win32.MS08-067.eu