how to eliminate this worm，david_sg请进。

sob2007

这些天再次遇到eperun文件夹的困惑。
平均一分钟左右的时间会有十几次这样相同的virus detected dialog出现（即选择delete之后，过4-5秒左右games.exe会再次自动生成），但是基于某种原因，eperun不得不做这样的共享（计算机老师上课用），请教david怎样完全清除这个worm。
P.S. games.oxe是fs自动renamed worm sample。




好玩的是，games.oxe的文件名日期竟然是2017年！



[ 本帖最后由 sob2007 于 2007-9-7 14:58 编辑 ]

david_sg

初步判断不是你电脑里的问题，是局域网里的电脑中了worm.win32.fujack.aa(中文好像叫熊猫烧香)，中毒的电脑会使用弱密码尝试以Games.exe文件名复制自己到局域网内其它d计算机里面去，但是你最好做一下全盘扫描确定一下。

你可以控制一下权限，只让其他用户read就可以了，没必要开启“更改“和"完全控制"权限。

BTW，你们的电脑都不打Patch的？注意windows的更新信息，用windows update给系统打patch。

[ 本帖最后由 david_sg 于 2007-9-7 15:13 编辑 ]

sob2007

原帖由 david_sg 于 2007-9-7 14:59 发表
初步判断不是你电脑里的问题，是局域网里的电脑中了worm.win32.fujack.aa(中文好像叫熊猫烧香)，中毒的电脑会使用弱密码尝试以Games.exe文件名复制自己到局域网内其它计算机里面去，但是你最好做一下全盘扫描确定一下 ...

我没有任何权限（修改这个电脑中的任何东西），毕竟我不是计算机老师，因为电脑的使用权归我，但是这个电脑的产权并不归我。可怜，我的产权电脑被我同事，移作炒股专用了。

david的速度真快，中国有句老话叫做，兵贵神速，哈哈。

chris0718

学习了，呵呵，以后就知道了