希望趋势公司的朋友帮忙反馈，让Officescan能尽快处理猫癣

ffee

单位大面积感染ups10.dll，中文名叫猫癣吧？上2个月的老毒了，Officescan表现为不停报警，每秒100+次，导致CPU占用率100%。单击停用输入密码等停用就要10分钟，崩溃呀。

原装正版，可是负责趋势的同事有急事休假了工作又没交接，如果坛子里有趋势厂家的朋友看到麻烦反映一下这个情况，尽快更新，谢谢。

eva90

猫藓是利用微软高危漏洞传播的，ms09-002，下载这个补丁，然后每台机器都更新这个补丁，应该就没问题了。系统本身有高危漏洞的话，杀毒软件一般是很难解决问题的。比如你安装了很牛的防盗门，可是房子本身却摇摇欲坠，那仍然是不安全的。

cs_virus

我可以处理你的问题，需要提供病毒样本文件，可以发送到邮箱：cs_virus@qq.com

如何抓取可疑文件，请使用附件的unlocker1.8.7.rar安装后，到可疑机器上有该文件的上面直接手动抓到该文件，或直接联系免费技术热线，请用坐机拨打：800-820-8839，趋势上海技术中心由客服为您建立案件并告知处理方法。

同时确认是否有打MS09-002，Internet Explorer 的累积性安全更新，严重；需要重启动IE，7 For Microsoft Windows；

由于企业特殊，请做好WSUS的补丁分发工作，及时做好各种安全补丁的安装工作(例如：WORM_DOWNAD.A .AD均是由于未打MS08-067/KB958644补丁而造成大面积感染)，同时控制好上网行为，控制好共享以及U盘的使用。

[ 本帖最后由 cs_virus 于 2009-3-10 09:03 编辑 ]

ffee

楼上的兄弟，首先谢谢你。
ms09-002补丁是自己wsus分发的，不过负责wsus管理的人一般要用3-5天审批，有些机器在这期间就中标了。
病毒样本我就不传了，相信这么流行的病毒趋势应该有。
只是希望趋势的企业版不要把精力都放在营销上，尽快提高产品的性能。
比如引擎问题，杀不掉其实也罢了，但怎么也不应该让无限弹窗吧？

有你这样的sales，是趋势的福气。

vchief

昨天办公室三台电脑就中这个了 用的是NOD32  给干的很彻底 不过在其他正常电脑上用nod32检测 能查出来  而趋势没有反映  后面还是到PE下搜索删除的 因为装过系统 还是挨中
昨晚搞了我几个小时 郁闷