w32.downadup.b病毒 有办法彻底解决吗?

来源:百度知道 编辑:UC知道 时间:2024/07/04 12:07:23
装了诺顿网络版,查找出w32.downadup.b病毒 但是杀不掉,重启后又出现。

诺顿都杀不了?算了,还是重装吧,重装后用一键GHOST 做个镜像,以后两三分钟就可以搞定了

诺顿扫描不出来/清除不了的病毒,需要一起使用欧盟安防网自动防护,将使中外垃圾插件无可遁形。

先隔离

下载地址:
http://www.369ol.com/intranet/赛门铁克杀毒软件.rar

1月14日消息,赛门铁克安全响应中心近期发现,在新年假期期间,受W32.Downadup蠕虫病毒感染计算机数量明显增多。2008年12月30日,赛门铁克开始监测到一种名为W32.Downadup.B的新变种,该变种不仅可利用Microsoft Windows服务器服务RPC的远程代码执行漏洞进行传播,使用弱密码保护的网络共享也容易感染此蠕虫。赛门铁克目前已监测到约20种变体。赛门铁克建议用户,特别是中小企业用户安装针对MS08-067的最新修补程序,并下载赛门铁克防病毒产品的最新安全更新,以保护计算机不受侵害。

W32.Downadup.B会在硬盘上新建autorun.inf文件,当用户进入硬盘空间时,恶意代码便会自动运行。同时,它还会监控是否有其他可移动存储设备连接到已感染病毒的计算机上。一旦连接,此蠕虫病毒会立刻在这个新硬盘空间中建立一个autorun.inf文件。此外,W32.Downadup.B还会监测计算机发出的DNS请求中是否有某些特定字符串,并以“超时,访问不成功”的方式阻止计算机访问某些网站(如安全更新网站)。这意味着受感染的计算机可能无法安装补丁或更新杀毒软件,从而无法清除病毒威胁。

赛门铁克建议用户安装自动更新补丁防患未然

赛门铁克已经向其用户预警这一新变种威胁,并强烈建议用户:

◆ 立刻安装针对Microsoft Windows服务器服务RPC的远程代码执行漏洞的补丁

◆ 采取措施以安全使用会调用autorun.inf文件的应用程序或移动存储设备

◆ 加强密码保护机制