瑞星卡卡安全论坛

我们单位的局域网里现在大面积染上一个病毒，瑞星网络版查杀出来是：trojan.win32.autoit.esn，表现是在每个文件夹下生成一个和文件夹同名的.exe文件，大小都是2008KB，图标是WORD文档的图标。但不同于那个“文件夹exe”病毒的是，它不删除文件夹本身。唯一的害处就是占磁盘空间（因为我们的服务器文件很多很杂，文件夹相当的多）。最气愤的是，每次我用瑞星网络版杀了后，过不了半天，又生成了。。。后来干脆断网杀，可能部分机器没杀彻底，但文件服务器是绝对杀干净了的，反正过不多久，服务器硬盘又被这个病毒占满了。。。我就纳闷了，难道瑞星网络版一点防护能力都没有，不能自动检测到访问本机的病毒吗？？？？！！！每天都需要我手动去查杀？？？？！！！这也太扯蛋了，花那么多钱（虽然是公家的钱）就买这么个玩意儿？或者是我太笨，没搞懂怎么设置？还请知道的高手指教一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)

建议楼主在断网查杀的时候，如果发现病毒，最好重启动计算机，再杀第二遍。
第二遍如果还有病毒，说明该病毒是瑞星当前版本不能清除的，可使用sreng工具扫描日志发上来看看。
第二遍扫描如果没有病毒了，则说明再次感染病毒，是后续通过其他方式流传进来的，则需要做好防护，暂时先别联网，查找毒源。

关键是最终还是要联网的啊。我就想问难道瑞星没有预先防护功能么？？！！！像其他杀毒软件检测到网络上有病毒访问到本机都要禁止访问的啊。这个怎么连这个简单的功能都没有啊？？？？？？？

一般处理病毒方法是：首先找出病毒传播途径，接着掐断传播途径，然后安全模式下杀毒，如果出现杀不干净，可疑文件发给瑞星客服或上报可疑文件。
针对你现在中的病毒来看，可能是通过共享端口进行传播的 你的服务器如果做了FTP或共享文件服务器建议先把FTP、共享先关闭，服务器登录密码设置复杂（密码里至少要10以上长度不要出现AABBCC这种简单密码）。
全网全盘杀毒，如果楼主瑞星服务器能上外网建议系统中心和客户端设置5分钟升级一次，每天定时杀毒，设置保护密码防止客户端擅自中途停止杀毒。这样就可以解决问题。
作为企业主要防护的是外网与企业内部之间的防护。现在这样的网络问题，推荐使用瑞星防毒墙以及同等功能的防毒墙。做好立体防护，确保网络正常。现在企业网络中毒主要来自互联网浏览和下载以及移动介质。如果解决这些问题，以后网络维护上，负担减轻很多。