删除不了病毒Trojan.Win32.Conficker.b bbs.ikaka.com

Croshere - 2009-4-13 16:24:00

中了这样一个病毒，杀完还有，请教怎么解决，局域网内基本都中了
看了一下有conficker这个病毒，但又好像不和我这个一样

用户系统信息：Opera/9.63 (Windows NT 5.2; U; Edition IBIS; zh-cn) Presto/2.1.1

sinoer - 2009-4-13 16:27:00

试试在安全模式下查杀

Croshere - 2009-4-13 16:30:00

那是几十台电脑，不知道是不是有什么补丁没补上，怕杀了其他机子又感染过来

networkedition - 2009-4-13 16:32:00

局域网客户端补打Ms08-067这个补丁，设置健壮的开机密码，如不使用默认共享建议关闭，此病毒会通过局域网的共享进行传播。

networkedition - 2009-4-13 16:35:00

Croshere - 2009-4-13 16:38:00

引用:

原帖由 networkedition 于 2009-4-13 16:32:00 发表
局域网客户端补打Ms08-067这个补丁，设置健壮的开机密码，如不使用默认共享建议关闭，此病毒会通过局域网的共享进行传播。

弱弱的问一句，Trojan.Win32.Conficker.b和 Worm.Win32.MS08-067及Hack.Exploit.Win32.MS08067 是同一个病毒吗？

networkedition - 2009-4-13 16:43:00

都是通过这个漏洞ms08-067进行传播的。

vistalong - 2009-4-13 16:53:00

提供几个专杀工具
symantec 的 http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FixDwndp.exe
nod32 Conficker专杀：
http://download.eset.com/special/EConfickerRemover.exe

Kaspersky Net-Worm.Win32.Kido

http://www.viruslist.com/en/alerts?alertid=203996089

Enigma Conficker Worm Removal tool
http://www.enigmasoftware.com/tools/conficker/cfremover.exe

Avert Stinger Standalone tool http://vil.nai.com/vil/stinger/

F-Secure Worm:W32/Downadup.AL Removal Tool http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml
预防措施
1.打全系统补丁，尤其是MS08-067这个补丁
www.microsoft.com/technet/security/bulletin/ms08-067.mspx
2.开启杀软的实时监控，打开网页监控，杀软要及时更新。
3.设置高强度密码
4.禁止移动介质自动播放
5.不接收QQ、MSN、Email等传来的可疑文件。

Croshere - 2009-4-13 16:53:00

引用:

原帖由 networkedition 于 2009-4-13 16:43:00 发表
都是通过这个漏洞ms08-067进行传播的。

好，先去试试，谢谢

瑞星卡卡安全论坛