help!! 中了一个蠕虫病毒怎么也杀不干净 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

help!! 中了一个蠕虫病毒怎么也杀不干净

help!! 中了一个蠕虫病毒怎么也杀不干净# Security - 系统安全

g*y2005-08-23 07:08

1 楼

大虾们支个招吧。
这几天我的pc cillin频频报告说在windows/system32下面发现worm_rbot.gen这个病毒，
每次都是在系统启动后5分钟内报告。而且每次发现的感染文件名都在变化，都是以TFTP
开头，后面加4个数字。
在trenmicro主页上公布的去处病毒的方法更本没用.因为pccillin在隔离病毒后就找不到
其他病毒了。
后来我用了一个在dos下杀蠕虫的小软件（好像是sopho公司出的）在system32下面找到了
两个病毒rvaukjtt.exe和swcvkmwi.exe。我删了这两个病毒，而且把注册表里面和这两个
病毒有关的键值都删了。本来以为好了，可是重起后还是老样子。
pc cillin我都是更新过的。
欧实在没其他办法了~~~~~

A*o2005-08-23 07:08

2 楼

Make sure you are not reinfected after all the cleanup.
1. update to the latest security updates from MSFT
2. enable firewall
3. don't use null admin password

，
TFTP
到
了
个

【在 g****y 的大作中提到】

: 大虾们支个招吧。
: 这几天我的pc cillin频频报告说在windows/system32下面发现worm_rbot.gen这个病毒，
: 每次都是在系统启动后5分钟内报告。而且每次发现的感染文件名都在变化，都是以TFTP
: 开头，后面加4个数字。
: 在trenmicro主页上公布的去处病毒的方法更本没用.因为pccillin在隔离病毒后就找不到
: 其他病毒了。
: 后来我用了一个在dos下杀蠕虫的小软件（好像是sopho公司出的）在system32下面找到了
: 两个病毒rvaukjtt.exe和swcvkmwi.exe。我删了这两个病毒，而且把注册表里面和这两个
: 病毒有关的键值都删了。本来以为好了，可是重起后还是老样子。
: pc cillin我都是更新过的。