关于W32.Conficker.worm：如何解决？

显示全部楼层 · 发表于 2009-4-20 09:32:25

最近单位的网络被W32.Conficker.worm这个家伙攻击了，不断的有机子报病毒，杀了又来，却又找不到源头。上网查了，好象是利用windows缓冲区溢出漏洞传播，我也打了补丁，效果有一点，但好象还是没有办法完全阻止它。打补丁之前是报services.exe和svchost.exe溢出或者有病毒，打补丁之后好象就是直接报system32下面一些文件是病毒。

求高手指明解决办法，谢谢！

显示全部楼层 · 发表于 2009-4-20 10:06:43

http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx
先打上此patch.
下载conficker专杀.
http://vil.nai.com/vil/conficker_stinger/S.T.I.N.G.E.R.exe

显示全部楼层 · 发表于 2009-4-20 10:50:59

谢谢！试试。

显示全部楼层 · 发表于 2009-4-20 13:14:06

咖啡可以杀

显示全部楼层 · 发表于 2009-4-20 14:59:56

可以杀，就是不知道怎么找病毒的源头？

显示全部楼层 · 发表于 2009-4-20 15:22:43

用sniffer看看.

显示全部楼层 · 发表于 2009-4-24 12:39:17

我们这也有，期待高手出现

显示全部楼层 · 发表于 2009-4-27 15:46:48

发现一个问题：Mcafee能发现IE缓冲文件夹里的病毒文件，可是直接删除不了，但如果打开发现病毒的文件夹，点报病毒的文件，右键查文件属性，实时监控程序就会自动杀掉它。想不通？

[求助] 关于W32.Conficker.worm：如何解决？