norman6810
版主
积分 3351
发帖 3303
注册 2007-4-4
|
#1 在已中毒电脑上安装微点碰到的问题
今天在为单位一台已经中毒的办公电脑上安装微点时遇到困难，中毒症状为cpu占用100％（最后解决问题后发现是一些木马＆未知恶软件）。
正常安装到升级程序这一步是无法继续;
进入带网络的安全模式，系统提示无法找到驱动。
进安全模式后，还是不行。
最后发现是由于在安装微点时候，有一个名为wsctf.exe的病毒程序运行造成的。在网上找到一个bat格式的专杀后，微点安装成功。
接着就是安装，升级，重启，发现28个各类木马，病毒＆恶意软件。
wsctf.exe由于使用专杀，没有样本，其他的木马，病毒＆恶意软件，都在单位电脑的微点隔离区，在此无法提供。开机运行的部分病毒程序名称为：avwldst.exe,kawdcaz.exe,avwgest.exe,ratbftl.exe,IGM.exe,kvdxgis.exe,swchost.exe;
其他可提供信息（单位中毒电脑)：
xpsp2,补丁未打
安装的微点程序版本为最新的mp.071025.1.2.10571.0082.r1.exe（测试版）；
[ Last edited by norman6810 on 2007-11-1 at 13:23 ]
| |
※ ※ ※ 本文纯属【norman6810】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
灌水区版规 |
|
|
