机子一设置固定IP就开始跳病毒，而且自己创建用户名

显示全部楼层 · 发表于 2013-5-27 14:35:40

楼主先看看你的进程里有没有可疑进程，下载个红伞免费版，更新后重启，安全模式下全盘扫描

显示全部楼层 · 发表于 2013-5-27 15:24:36

检查本机是否存在弱密码的数据库，windows账号是否有弱密码。

如果有的话，修改数据库密码，或者用防火墙block 1433等端口的外来访问

抓鸡工具是自动扫描网段的。

显示全部楼层 · 发表于 2013-5-30 23:04:38

这不是感染类病毒，而是木马下载器类病毒。不排除是外网漏洞攻击。更换杀毒软件，把系统墙设置为拒绝一切外网接入

显示全部楼层 · 发表于 2013-5-30 23:12:11

还有，点击开始-运行：cmd确定
wmic回车
process回车
查看下有无可疑进程，根据路径找到病毒删除，若提示该程序正在运行，则右键该病毒文件-属性-安全-编辑-添加-高级-立即查找-everyone-确定-在读取那里设置为拒绝。一路确定下来。
而后重新点击开始-运行cmd确定
输入taskkill /f /im (进程名.exe) /t 确定
然后再删除病毒文件，还是不行就在cmd命令行输入del 进程路径/病毒名称.exe /f

[求助] 机子一设置固定IP就开始跳病毒，而且自己创建用户名