【問題】請問一下在w2k adv server中ㄌ這ㄍ毒要怎解?? - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

放不下的思念
【問題】請問一下在w2k adv server中ㄌ這ㄍ毒要怎解??
系統:w2k adv server
mail server : mdaemon 5.05
防毒軟體:norton 企業版(7.03)

中ㄉ毒:W32/Klez.gen@MM

p.s : 偵測到該病毒藏身於mdaemonㄉ子目錄裡!!!

以下載最新病毒碼.也到這裡http://www.trend.com.tw/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
下載解毒程式... 可是還是無法解毒...

救命!!!

偵測訊息如下:
Scan type: Realtime Protection Scan
Event: Virus Found!
Virus name: W32.Klez.gen@mm
File: C:\MDaemon\CFILTER\TEMP\cf20930701.att
Location: Quarantine
Computer: ZINGNET-WEI
User: SYSTEM
Action taken: Clean failed : Quarantine succeeded : Access denied
Date found: Tue Apr 23 19:37:02 2002

回覆
朝天一柱香

W32.Klez.H@mm病毒


公司的伺服器常因為區域網路的關係,病毒很容易攤瘓整個系統,日前名為「W32.Klez.H@mm」病毒,會產生隨機的病毒檔案在系統中。(如CMOS .cpp.rar)若系統中有不正常的檔案,請使用防毒程式更新病毒碼,可有效阻擋該病毒。

若系統已經執行了病毒且中毒,請依照下列的方法來解毒。

1、下載最新的NAV病毒定義檔。( http://securityresponse.symantec.com....download.html
2、重新開機到安全模式。
3、開始/執行/regedit,然後找到「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run」,並移除掉wink???.exe檔案。
4、清除在檔案總管裡C:\Windows\System資料夾裡Wink(隨機字元).exe的檔案。
5、清除資源回收筒。
6、再一次使用NAV的更新病毒碼功能。
7、關機重新開機。並關機後30秒再開機。
8、由於有些正常的檔案會因為中毒的關係導致損壞,請使用掃瞄磁碟來掃毒。
9、再一次重新開機在正常模式再拿出Norton防毒軟體重新安裝一次(請拿出原始光碟安裝)。
10、開啟NAV,再確認系統掃瞄所有檔案,即可偵測到病毒了。

昨天的PC HOME Dr.J的內容

回覆


類似的主題
主題 主題作者 討論版 回覆 最後發表
WIN2000 ADV SERVER kevin0523 ☉ -- 架 站 DIY 討 論 版 1 2003-04-07 08:10 PM
WIN2000 ADV SERVER的NAT firebolt -- 網 路 技 術 版 0 2002-04-24 12:17 AM
2000 adv server無法看VCD TRash -- Windows 討 論 版 7 2001-11-22 09:31 AM
Win2k adv server 的開機片 sampang -- Windows 討 論 版 2 2001-11-19 05:38 AM
About Win2000 Adv. Server Clustering xturtle -- Windows 討 論 版 4 2001-07-27 05:39 PM






 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。