nis2010中招了

显示全部楼层 · 发表于 2010-3-25 13:40:47

昨天，在办公室里正用电脑操作呢，突然机器莫名的重启了，

我开始以为是散热不好，结果重启后，norton2010弹出来说是发现病毒了，我当时想NORTON还是很牛的嘛，

不过，杀不掉，需要再重启才能杀掉毒，我就又重启了，结果再开机进桌面的速度慢的要死，文件不能复制，不能粘贴了，NIS2010也不出来了，我点图标也不出来，网页上的诺顿工具栏也黑了，其他软件也打不开了，我晕，这么牛的毒，我还是第一次遇到啊，

连其他同事也不能访问我的电脑了，共享打印机也不能用了（我的电脑连着打印机，经常有不知名的人来用U盘打印东西，估计这是中毒的原因吧），我只好又重启进入安全模式，这下诺顿可以出来了，扫了半天，什么也没发现，我也知道诺顿的扫描能力，算了，我用同事的电脑下了个小红伞9.0，我用网上邻居访问他的电脑（奇怪，他不能访问我，我能访问他），装了后又升级了病毒库（还是能上网的啊），然后在系统正常模式下，居然能打开界面，我当时就感觉小红伞果然牛啊，心中有了一丝希望。

继而是等待扫描了，果然是德国的软件，扫出了五个毒，我当时就乐了，这下有救了，

扫完重启后，我又郁闷了，和没杀毒一个样，还是不能提制不能粘贴，软件也打不开，还花了我二个多小时啊，我桌面上有我花了好久才搞完的东西啊，这下没了，我一气之下，直接还原系统了。

今天也不清楚，到底中了什么毒，晕啊，用了诺顿这么几年了，还是第一次中这么牛的毒啊…

显示全部楼层 · 发表于 2010-3-25 13:43:30

任何东西都不是绝对的。
千万别指望杀软给你带来绝对的安全。

显示全部楼层 · 发表于 2010-3-25 13:47:12

看来HIPS还是不可或缺的……

显示全部楼层 · 发表于 2010-3-25 13:53:44

没有万能的东西

显示全部楼层 · 发表于 2010-3-25 13:56:19

淡定，淡定，NIS加个免费小A作为前哨监控还是不错的，楼主不妨试一试

显示全部楼层 · 发表于 2010-3-25 14:19:52

楼主杯具了

显示全部楼层 · 发表于 2010-3-25 15:10:14

局网还是内网?你装nis还能文件共享?如果不进行特殊设置肯定不行,防火墙会认为是攻击而把其他计算机的访问拦截掉,在这样的环境下不一定是用u盘感染的,
各个终端就会互相感染,而且非常快,在不断网的情况下很难杀掉,并且会反复感染,是什么病毒在没有对样本进行分析前就不好说了.

显示全部楼层 · 发表于 2010-3-25 15:56:17

本帖最后由 tearer 于 2010-3-25 16:05 编辑

回复 7# shanghaiplmm

经过本人刚刚实验
NIS是允许共享的。。
SEP也是。。。

默认设置。。

但NIS的防火墙设置中的确写的是阻止共享。。。。

再次研究发现

NIS允许了本地子网的入站共享
然后拒绝所有共享
也就是只有本网段计算机能够访问共享

显示全部楼层 · 发表于 2010-3-25 16:04:57

回复 8# tearer

学习了

显示全部楼层 · 发表于 2010-3-25 16:05:51

回复 9# 李琛

再次研究发现

NIS允许了本地子网的入站共享
然后拒绝所有共享
也就是只有本网段计算机能够访问共享

[分享] nis2010中招了