瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新
我的疑问 - 2009-3-18 8:58:00




中了笨牛后,所有的电脑慢的要命,所有电脑几乎都会报 svchost.exe 错误,该内存不能为写.
用了360专杀还有金山紧急求助箱后,情况好像好了.

但是电脑开不到几分钟,就不能共享了,只有重启才能共享,再过几分钟又不能共享.

ping 是ping 的通的.

还有一个就是音频设备也是一样,过几分钟就全部自动关闭了.这到底是怎么一回事?

有些电脑被远程控制,有些电脑会自动发电子邮件,有些电脑qq被盗了,有些电脑qq自动发xxx广告.

在有些机子上360专杀也打不开,什么seng,冰刃通通打不开.改名也打不过.

好多电脑都这样,现在情况好紧急,不知道怎么办.

所有的电脑开机几分钟后都不能互联了.

在第一台电脑检查出有"笨"牛木马,一切都变得这么不正常了.以前情况都是好好的.

因为我们用的是mcafee 8.50的网络版杀毒软件,策略限制好严格,包括以前的熊猫都没事呢.

这次彻底不行了.mcafee都顶不住了.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; InfoPath.2; CIBA; .NET CLR 2.0.50727)
过客2007 - 2009-3-18 9:04:00
楼主加QQ:476186923远程替楼主看看
newcenturymoon - 2009-3-18 9:14:00
主谋肯定不是 犇牛 而是利用08-067漏洞的蠕虫病毒 应该是在你们局域网中泛滥了
我的疑问 - 2009-3-18 10:06:00
能说详细一点吗,这个补丁是什么,要在哪下?
云曦 - 2009-3-18 10:12:00
使用瑞星提供的这个工具打补丁:

http://dl.rising.com.cn/DownLoadInfo/2008-11-03/1225691872d50245.shtml

打完后运行附件的工具,

再之后就是升级杀毒软件,全盘杀毒。

附件: 12007.rar
我的疑问 - 2009-3-18 10:17:00
连补丁都打不上啊。

提示:
天月来了 - 2009-3-18 10:21:00
现在因为网内中这木马群太多

而木马群对系统的破坏也太多

难以为你在论坛上处理局域网内很多电脑

一台一台折腾手工清理恢复什么的,不现实的。

真的无奈。

因为这毒这两天又开始做杀毒软件的免杀处理了。
天月来了 - 2009-3-18 10:24:00
目前论坛求助只适合单台电脑中毒后,出出主意手工清理

这是早前一阵的这毒的情况

http://bbs.ikaka.com/showtopic-8589597.aspx

你自己考虑了。
我的疑问 - 2009-3-18 10:25:00
现在怎么办。天月老大,还有猫哥呢,想个对策啊。没有ikaka不能解决的问题啊。
天月来了 - 2009-3-18 10:35:00
我8楼的地址,你没去看???

网内那么多电脑,病毒不断免杀处理,替换系统文件,病毒文件随机名。

你说还能怎么帮你,一台一台扫日志看???

不可能的,那不现实。
wormmm - 2009-3-18 10:49:00
该用户帖子内容已被屏蔽
我的疑问 - 2009-3-18 11:10:00
完蛋了,文章我看了,只能去一台台搞了.唉.

可怜的网管.上百个机子啊.我滴天.
现在个个来叫救命.
1
查看完整版本: 中了"笨牛"后的怎么办,那些异常现象怎么办?紧急求助(有图)已更新