标题: 局域网 cool game setup 爆发 [打印本页]

---

作者: teconly     时间: 2009-7-7 11:09    标题: 局域网 cool game setup 爆发

诺顿 个 废柴 ，不管用，防不住。

局域网现在大量的机子爆发了，各位有没有什么经验能迅速解决，还是要一台台装微点才能解决呢？

内网有五百多台电脑，额滴神............

---

作者: qq2008444     时间: 2009-7-7 11:12
= =发错地方了
---
可以先试试在PE下，用移动版杀软，看看能否将其从EXE文件中提取并清除，多试几个杀软，先不要用卡巴（卡巴对于此类病毒素有“杀敌一万，自损八千”的美称），如果不行，所有的EXE都危险！

如果搞定了所有的EXE文件 ，其它的就好办了：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks；
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components；
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options映像支持；
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows；
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon；
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
......
等处的病毒项全部删除，清理掉大部分系统内的病毒后，进安全模式 ，分析病毒的残留项，清理----
现在的微点是防御好,装在已中毒的机器上效果一般

[ Last edited by qq2008444 on 2009-7-7 at 11:17 ]

---

作者: @东方不败@     时间: 2009-7-8 14:36
熊猫烧香吧，cool game！！！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn