瑞星卡卡安全论坛

最近公司几台电脑中了这个病毒：Hack.Exploit.Win32.MS08-067.es
瑞星杀不掉，我从网上差了很多资料，但是都没有关于此病毒的查杀方法，然后按照和这个
病毒差不多的病毒查杀方法进行查杀也不行，补丁也打上了还是不行！最后打电话给瑞星
他们也没说清楚，最后说让我到安全模式下查杀，然后再把补丁打一遍，但是在安全模式下，
瑞星根本杀不出此病毒，重启后，过了一段时间又出来了，郁闷啊！望高手指教

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; aff-kingsoft-ciba; staticlogin:product=cbpro09&act=login&info=ZmlsZW5hbWU9UG93ZXJ3b3JkMjAwOVByby4yNTI2OS40MDEwLmV4ZSZtYWM9ODQyMDU5MUQ2MTU5NDg3MTkyRTQzQjRDMkMxMTNDOTUmcGFzc3BvcnQ9JnZlcnNpb249MjAwOS4wNC4yOS4yLjI4MSZjcmFzaHR5cGU9MQ==&verify=3fb626031e48f5b15521b8369d0c8b56)

确认系统打了ms08-067的补丁后，该病毒是可以彻底根除的。
楼主可查看system32目录下是否存在netapi32.dll文件。
如果是2000sp4的系统，该文件版本应该是5.0.2195.7203
如果是xp sp2/sp3的系统，该文件版本应该是5.1.2600.3462/5694。
要是版本不对，则说明补丁没打上，需要卸载补丁重新安装。

这个病毒这么厉害吗？

1、局域网所有windows机器都要安装ms08-067补丁
2、设置强密码
3、关闭共享或设置共享为只读权限
4、断网处理好一台机器，安装防火墙，接入局域网后根据提示找攻击源，之后一样的断网查杀
5、以上每步都处理好了，ms08-067问题就ok了