这两天公司的电脑集体中viking 除了诅咒前任管理员设置的空口令外。我也只能开始手动查杀了。
具体症状住下
释放大量的9ys.EXE之类的文件
生产richdll.dll 和logo1*.exe文件
uninstall文件夹下生成rundl132.exe
system32下会生产三个文件 winhttps.dll wrt*.dll 还有一个Byt*.exe
其中这个winhttps.dll会注入lsass.exe 和winlogon.exe的进程里面
导致的结果。就是一要验证用户。比如 登陆域 或者输入密码
立即出现60秒倒计时 日志里面可以看到winlogon程序出错
手动删除掉这些东西以后
用户就无法登陆到域了。包括无法使用域的共享文件 打印机等等
退出系统重新加入域，提示无法联系到域服务器。
头疼，我的域正常运行着呢
不知道是那里设置被病毒修改了
请问各位高手..我该如何设置呢