瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急！急！急！公司中了rootkit.agent.dg

12345678»   2  /  9  页   跳转页

急！急！急！公司中了rootkit.agent.dg

收藏
hedycola
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2006-06-14
  • 来自:
发表于： 2006-06-15 10:02 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

200多台电脑不知中了几台，除了台台重装系统外没别的办法了？
现在局域网不能访问，不能共享\打印，外网能上，但有时候断断续续的掉线 ..
gototop
 
worldkiller
头像
初生襁褓狮
  • 帖子:305
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-06-15 10:05 | 短消息 资料
字号： 小 中 大 12楼

下杀毒再说！
gototop
 
hedycola
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2006-06-14
  • 来自:
发表于： 2006-06-15 10:07 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

本来机子上就装有瑞星杀毒的...都更新到06/09
gototop
 
worldkiller
头像
初生襁褓狮
  • 帖子:305
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-06-15 10:08 | 短消息 资料
字号： 小 中 大 14楼

重装时下下策！你先杀杀，记住对了局域网再杀，
gototop
 
hedycola
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2006-06-14
  • 来自:
发表于： 2006-06-15 10:09 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

局域网能访问总出现下图

附件附件:

下载次数:239
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-15 10:09:44
描述:
gototop
 
worldkiller
头像
初生襁褓狮
  • 帖子:305
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-06-15 10:10 | 短消息 资料
字号： 小 中 大 16楼

按上面的手动杀，有时杀毒软件不一定能杀干净
gototop
 
hedycola
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2006-06-14
  • 来自:
发表于： 2006-06-15 10:11 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

已断网杀过，已打上ms4011 RPC 震荡波补丁
gototop
 
worldkiller
头像
初生襁褓狮
  • 帖子:305
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-06-15 10:14 | 短消息 资料
字号： 小 中 大 18楼

好了吗？
gototop
 
hedycola
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2006-06-14
  • 来自:
发表于： 2006-06-15 10:21 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

在安全模式下显示这个进程，这病毒不是还有一个.exe and .sys 的文件？
我已删了taskmrg.exe 但情况还是如上图说的，打不开网络
gototop
 
worldkiller
头像
初生襁褓狮
  • 帖子:305
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-06-15 10:24 | 短消息 资料
字号： 小 中 大 20楼


1、关闭系统还原。

2、删除服务： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rofl]
ImagePath = "%System%\rofl.sys"。

3、重新启动计算机。

4、删除%System%\rofl.sys。
作了吗？
gototop
 
<<上一主题|下一主题>>
12345678»   2  /  9  页   跳转页
页面顶部
Powered by Discuz!NT