标题:
汗！干掉微点的病毒wuauclt1.exe
[打印本页]
作者:
该硬就硬
时间:
2008-8-8 19:30
标题:
汗！干掉微点的病毒wuauclt1.exe
用了微点两年一直很好，今天去爱人单位帮他们整理电脑，重装后安装微点，查出msdos病毒，杀掉，然后病毒犯了，虽然微点发现了病毒，但是处理方式被迅速关闭（从软件界面消失），进程中发现wuauclt1.exe，安装NOD32，杀了12毒，但是马上也被关了。从网上查到了如下：
刚查到:警惕替换windows自动更新程序wuauclt1.exe的病毒
。此毒在各个分区根目录下释放autorun.inf和MSDOS.exe（隐藏文件）；改写system32目录下的系统程序wuauclt1.exe，改写drivers目录下的beep.sys；删除安全模式；中毒后瑞星杀软的所有监控失效。
中“木马群”之后的症状：
主要症状包括但不限于以下几种：
1、杀毒软件的监控无法开启；
2、杀毒软件点击升级没有反应；
3、杀毒软件升级过程中蓝屏；
4、杀毒软件无法安装；
5、杀毒软件无法运行；
6、多种安全辅助工具无法正常运行
症状完全相同，如何解决？
作者:
lotei
时间:
2008-8-8 19:41
建议楼主在PE清除病毒，然后在安全模式下安装微点试试吧！中了专门针对杀软的毒谁都不好搞！
作者:
nizhiyi
时间:
2008-8-8 21:37
对于中病毒后的电脑，应在安全模式下安装微点，且在安装过程中把监控设为自动处理
作者:
gudan
时间:
2008-8-9 12:34
关闭自动更新后，删除那几个文件就应该可以了
作者:
threeswords
时间:
2008-8-9 18:12
如果楼主能打开微点主界面的话，可以如下操作试试：
打开主界面——安全防护与策略——程序行为实时监控策略
把处理方式改为“自动处理”，并勾选“采用静默方式”
如果不能打开微点主界面，建议在安全模式下再次重新安装微点，安装到后面，出现设置界面的时候，把处理方式改为“自动处理”，然后重启正常进入系统，这样就不怕病毒关闭微点窗口了。
作者:
327081701
时间:
2008-8-10 17:24
Quote:
Originally posted by
该硬就硬
at 2008-8-8 19:30:
用了微点两年一直很好，今天去爱人单位帮他们整理电脑，重装后安装微点，查出msdos病毒，杀掉，然后病毒犯了，虽然微点发现了病毒，但是处理方式被迅速关闭（从软件界面消失），进程中发现wuauclt1.exe，安装NOD3 ...
一看你就对微点不熟，微点在安全模式下是不能工作的，这是一大缺陷。
作者:
microliu
时间:
2008-8-11 21:16
Quote:
Originally posted by
327081701
at 2008-8-10 17:24:
一看你就对微点不熟，微点在安全模式下是不能工作的，这是一大缺陷。
这个是真的，在安全模式微点是不能运行的，好像卡巴也不行，其它就没有试过了，以前有病毒习惯在安全模式中杀的，现在都不行了，看来有病毒要改为在PE中杀了:D
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
