校园网病毒风暴在system32/com下的lsass和smss进程病毒解决方案

显示全部楼层 · 发表于 2007-12-28 19:00:14

晕，看来，局域网又有血光之灾了~

显示全部楼层 · 发表于 2007-12-28 19:42:15

校园网历来都是病毒重灾区，以前的冲击波震荡波震死了无数校园网电脑，尤其很多没补丁的盗版

显示全部楼层 · 发表于 2007-12-28 21:14:44

我用江民2008先在安全模式下杀毒,再用360清木马.然后再重启杀毒,最后开启360ARP防护.问题搞定

显示全部楼层 · 发表于 2007-12-29 10:15:29

前段时间快被它折磨死了，现在还有好多软件都没法用，需要重新安装

显示全部楼层 · 发表于 2007-12-31 20:47:17

我这的给我解决了，有PE下删了
%systemroot%\system32\Com\LSASS.EXE
%systemroot%\system32\Com\netcfg.000
%systemroot%\system32\Com\netcfg.dll
%systemroot%\system32\Com\SMSS.EXE
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe
之后，再到正常模式里装个杀软升级
解决了

显示全部楼层 · 发表于 2008-1-13 01:13:10

原帖由 xiaosese 于 2007-12-28 08:53 发表

校园网用户最好搭配款具有防御arp功能的防火墙，或者用arp单机版

又来啦又来啦~装了arp防火墙还是被搞~ 冰刃、专杀全试过，dos下面删除了文件，进入系统过了一下子，还是有那两个该死的进程

现在只能笑了。发现几乎所有的exe、com文件一打开就会强行关闭，怀疑经过那么多天它又升级了

显示全部楼层 · 发表于 2008-1-14 16:56:38

McAfee能清除在system32/com下的lsass和smss进程病毒(附extra.dat)最近，我们的网内大量的在system32/com下的lsass和smss进程病毒，而且直接破坏了安全模式，此病毒通过 arp+优盘+exe感染三重传播非常厉害解决时这3者必须都要考虑

网上很多的解决方案根本无法清除这些病毒。

有意思的是McAfee认为这个病毒是熊猫烧香的变种。

经过我们采样发给McAfee,终于等来了新的extra.dat,发给大家分享。今天测试了一下，ok，病毒死光光!!!

感谢McAfee的技术人员，谢谢了，你们辛苦了！！！

校园网病毒风暴 在system32/com下的lsass和smss进程病毒解决方案

McAfee能清除在system32/com下的lsass和smss进程病毒

校园网病毒风暴在system32/com下的lsass和smss进程病毒解决方案