瑞星卡卡安全论坛

自从有了の486 - 2014-2-19 14:25:00

大家好，Hack.Exploit.Win32.MS08-067.lf病毒不停止地发作，瑞星可以自动监控到，并自动清除，但是无法彻底清除，全盘查杀后还是会有，见附件！

用户系统信息：Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; rv:11.0) like Gecko

networkedition - 2014-2-19 14:28:00

瑞星网络版版本是多少？

networkedition - 2014-2-19 14:37:00

建议局域网客户端打MS08-067补丁，关闭系统默认共享，或者给共享访问设置强密码访问。

自从有了の486 - 2014-2-19 14:55:00

瑞星网络版2010
22.02.87.10

networkedition - 2014-2-19 14:57:00

试试3楼的方法。

自从有了の486 - 2014-2-19 15:00:00

嗯，好的！谢谢！

无相之徒 - 2014-2-19 15:40:00

我遇到过这个，在任务管理器里边有很多rundll32.exe，而且在计划任务里边有很多非法的任务。

自从有了の486 - 2014-2-20 14:02:00

管理员，各位朋友，有遇到过的兄弟，有没解决方法，瑞星在自动防御是可以发现，但是启动全盘手动扫描又没有发现什么东西，是什么引起的，找不到原因，很多电脑这样，影响大呀，求助喽！！！

networkedition - 2014-2-20 16:09:00

不是活动病毒，建议使用抓包工具查找发包源。打补丁和关共享一定做啊。

自从有了の486 - 2014-2-20 22:18:00

WINDOWS 7的系统不是不用打这个补丁了吗？

networkedition - 2014-2-21 9:37:00

局域网都是win7系统嘛？建议整个局域网客户端都安装此补丁吧。之后关闭系统共享

暴风一号 - 2014-2-24 10:49:00

如果局域网里保证所有WIN7升级到SP1 打上所有补丁
全网每台电脑设置复杂密码
全网禁用所有共享禁用存储介质
全网全盘查杀病毒

自从有了の486 - 2014-2-25 14:39:00

么有人知道怎么处理吗？
难道要重新安装

networkedition - 2014-2-25 15:18:00

以上方法试了还是不行嘛？