windows 2008 r2 中毒啦！SEP杀不净！怎么办呀？

显示全部楼层 · 发表于 2015-6-26 11:06:05

驭龙发表于 2015-6-26 11:00
不可能的，架构是差不多的，如果SEP识别的话，清毒能力跟NS没啥区别，除非SEP没有入库。

那四个小毒全 ...

可能清毒流程要求重启才删除sys吧

显示全部楼层 · 发表于 2015-6-26 11:07:15

pal家族发表于 2015-6-26 11:06
可能清毒流程要求重启才删除sys吧

有时候MA也要求重启动对付某些病毒，不过这次的SYS却不需要，哈哈

显示全部楼层 · 发表于 2015-6-26 11:24:22

现在显示没有病毒了，执行了3遍全面扫描，重启3次！SEP扫描没有病毒了，是不是就可以啦？

显示全部楼层 · 发表于 2015-6-26 11:28:40

多谢大家帮助！

显示全部楼层 · 发表于 2015-6-26 11:37:01

服务器还要多加保护。

显示全部楼层 · 发表于 2015-6-26 12:07:19

驭龙发表于 2015-6-26 10:45
或许是最新的变种，如果Symantec的报毒名没有错，真的是Lapka的话，那就比LPK难对付多了，毕竟按照相关信 ...

现在的Symantec就是专杀一些没用的，正经的杀不掉，老实用我的KES吧

显示全部楼层 · 发表于 2015-6-26 12:21:18

驭龙发表于 2015-6-26 10:25
这货是驱动级的Rootkits了，相当难缠。

如果Microsoft的扫描器能够识别，或许可以清除，当然扫描器的 ...

对了我说怎么看这货那么面熟原来是微软恶意删除工具MRT 每月更新的那个
win+R -> mrt.exe 就能调用了

显示全部楼层 · 发表于 2015-6-26 12:30:40

本帖最后由驭龙于 2015-6-26 12:32 编辑

sogou2004 发表于 2015-6-26 12:21
对了我说怎么看这货那么面熟原来是微软恶意删除工具MRT 每月更新的那个
win+R -> mrt.exe 就能调用了

不一样啊，那个Microsoft Malware Removal Tools不完整，而这个Safety Scanner是完整的MA库，虽然界面跟MRT没啥区别

显示全部楼层 · 发表于 2015-6-26 12:54:43

驭龙发表于 2015-6-26 12:30
不一样啊，那个Microsoft Malware Removal Tools不完整，而这个Safety Scanner是完整的MA库，虽然界面跟M ...

get it 估计系统自带的那个MRT是和WD联动的 Safety Scanner是独立运行

显示全部楼层 · 发表于 2015-6-26 12:56:16

pal家族发表于 2015-6-26 10:43
刚才搜了下这个病毒的样本，一个sys，诺顿至今仍然不杀。。。。
不过信誉不良，估计跑不起来

杀了

[求助] windows 2008 r2 中毒啦！SEP杀不净！怎么办呀？