1   1  /  1  页   跳转

[求助] 067.a病毒清除不干净,请高手支招!

067.a病毒清除不干净,请高手支招!

奇怪其它电脑都用360顽固木马清除工具清除掉了,就这一台不行,用PE系统进入发现只有一个SVCHOST.EXE文件,在另一台电脑上发现有两个相同名的SVCHOST.EXE文件,替换后就正常了,但这一台不行,请高手介绍一下有什么办法?是不是这种病毒有很多途径感染并多种生存策略???

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; CIBA)
分享到:
gototop
 

回复:067.a病毒清除不干净,请高手支招!

如果楼主说的是ms08-067类型病毒的话,此种病毒需要修补MS08-067补丁,使用瑞星最新版本进行查杀。
如已经打过此补丁,但仍旧反复感染此病毒。
需要首先检查一下系统是否真的打上了这个补丁文件。
检查方法:
可查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下,此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下,此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下,此文件版本为:5.2.3790.3229/4392
windows 2008 vista系统下,此文件版本为:6.0.6000.16764;6.0.6000.20937;6.0.6001.18157;6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞,升级瑞星至最新版本,可以彻底根除。
若没有此文件或者版本不符,说明此补丁没有打上或者没有打全,建议在控制面板-添加删除程序中将其卸载,而后重新修补漏洞。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT