wmkqrelo.lqw 是什么东东？怎么搜不到相关信息？

sunjushi

如图，什么状况？好像一直提示，但是每次都显示清除成功，但是每次都有。。。

驭龙

这个病毒好像是顶级蠕虫病毒conficker，如果MSE实在是杀不掉，可以使用专杀工具试试


按常理MSE可以轻松拿下此虫，你如果是在局域网的话，断网以后查杀，之后看看网内的其它电脑上有没有这个病毒。只要局域网内其它电脑有这个虫子，你用什么也杀不干净这个虫子

楼主，你能不能把图片里第三个病毒的路径发出来，那个好像是传说中动态签名服务（DSS）报的毒，就是这个Trojan:Win32/Dynamer!dtc

andoyi

Z版可真是尽职尽责，大家都在吃月饼的时候还在为卡饭们排忧解难！佩服！另祝大家中秋快乐！

qzmxy2006

zdshsls 发表于 2011-9-12 12:52
这个病毒好像是顶级蠕虫病毒conficker，如果MSE实在是杀不掉，可以使用专杀工具试试

休假中 还这么尽责

sunjushi

zdshsls 发表于 2011-9-12 12:52
这个病毒好像是顶级蠕虫病毒conficker，如果MSE实在是杀不掉，可以使用专杀工具试试

还真是在局域网中，刚开始没怎么重视，后来才发现mse隔一会就报毒。。。一看才发现就是这玩意儿，百度还搜不出，卡饭也没找到相关信息。。。现在作为一名公司的电脑管理员很是郁闷，看来要重视这个病毒了。。。当我看到 At1.job时 这让我想起最近好多台机子固定时间重启就是因为这个东西。。。它是自动添加到计划任务中然后。。。我的计算机是连外网的，但是其他人大部分都不连外网，怎么就会有这个毒呢。。。


那有没有好的解决方式？？？把整个局域网中的此病毒清除，，，还有那个计划任务如果禁用，对此毒起不起作用？？？

驭龙

sunjushi 发表于 2011-9-12 22:27
还真是在局域网中，刚开始没怎么重视，后来才发现mse隔一会就报毒。。。一看才发现就是这玩意儿，百度还搜 ...

我对局域网不是很了解，所以我只能提供两个笨方法。（据说这个虫子很难清理）

方法一 把你说的计划任务禁用，给局域网内所有系统更新Microsoft Windows  恶意软件删除工具 (KB890830) 和958644漏洞补丁之后把所有局域网内的系统全部断网。让每一台电脑在断网的情况下，运行:\Windows\System32\MRT.exe （好像可以杀这个虫子），在所有电脑扫描完成以后，才能连接局域网。


方法二 Conficker病毒传播方式  
1. 利用U盘、移动硬盘的自动播放功能传播；  
2.局域网内弱口令攻击；  
3.局域网内攻击未修补MS08-067漏洞的客户机。

企业局域网Conficker病毒的清除的方法  
1.配置Windows update或采用第三方漏洞修补方案，全网扫描修复系统漏洞；2.拒绝客户机使用弱口令登录；  
3.强制AD中所有客户机禁用除CDROM之外的所有磁盘自动运行功能；  
4.客户机最好关闭ipc$共享。  
5.每个月更新微软的恶意软件移除工具也可以清除该病毒。