疾風病毒(解毒後卻還是問題) - 資安

Thomas avatar
By Thomas
at 2007-12-02T22:15

Table of Contents

雖然這是很老舊的病毒了,通常可以用XP安全更新來防範...
但是今天還是遇到了@@

一開始是中了KAVO.EXE(此時每60秒開機)
解了kavo木馬病毒之後還是每60秒關機...
因此判斷重了疾風病毒-W32.Blaster.Worm...

上網去查了一些解毒的資料都試過了
1.到c:\>windows\system32\wins 底下去刪除exe檔
2.關閉服務等之類指令
3.上網更新windows修正檔案


以上都完成後(已經查不到可疑檔案)網路上能解決的辦法都試了
還是遇到底下問題..
1.網路卡找不到(到網路連線跟桌面右下都沒有出現)
2.無法複製貼上檔案,原本想把重要資料備份出來(可以開啟卻無法移動)
3.許多"系統"程式軟體無法使用
例如:系統還原、安裝更新、系統服務功能、掃毒軟體有些可以安裝。
但是像卡巴或者趨勢、賽門鐵克需要網路更新的就無法..(軟體會要求系統更新)

請問一下疾風病毒的「後續處理」該怎麼恢復..
另外一提
Q:怎麼樣強制備份電腦裡面的資料,因為要準備重灌電腦,但是裡面有很重要的資料
PS.電腦只有一個磁碟槽

--
Tags: 資安

All Comments

請問公司內要購買安全防護器材的建議

Jacob avatar
By Jacob
at 2007-11-25T14:49
※ 引述《IRyan ( 型男‧占卜師‧導演)》之銘言: : 大家好 : 小弟目前服務於一家小規模的公司, : 公司是屬於資料庫功能為主 : 頭痛的是常有駭客把我們當成練習的對象, : 利用資料庫的漏洞強行破壞我們的網站資料, 除非你的資料庫直接開在防火牆外頭 否則可能是透過你網站程式 或者你們自己提供, ...

請問公司內要購買安全防護器材的建議

Elma avatar
By Elma
at 2007-11-25T13:34
大家好 小弟目前服務於一家小規模的公司, 公司是屬於資料庫功能為主 頭痛的是常有駭客把我們當成練習的對象, 利用資料庫的漏洞強行破壞我們的網站資料, 不勝其擾, 想請問一下各位專業的大大 可否推薦一些解決的方法? 或是提供一些可解決的器材呢? 最近有一間資安網管的公司提供一些器材的報價給我們參考, 可否請大 ...

infostealer gampass病毒...

Rosalind avatar
By Rosalind
at 2007-11-21T11:04
小弟今天掃毒時發現.... 自己中了infostealer.gampass病毒... 防毒軟體一直跳出病毒通知... 掃也掃不掉...刪也刪不了... 想請教一下大家的經驗或分享andgt;andgt;andgt;andgt; - ...

N-Stalker掃描後的report

Regina avatar
By Regina
at 2007-11-20T15:53
因為之前主機網頁有遭受入侵 當作跳板 所以重新安裝後 使用N-Stalker這套先掃掃看有沒有什麼漏洞 其中有一項是 Comments An insecure HTTP method has been detected as available in the Web Server side and ma ...

有沒有可以監控dhcp配出去的各ip流量的東西

Odelette avatar
By Odelette
at 2007-11-20T12:25
因為我們公司是用linux架dhcp server 然後分成上下樓在用 最近網路變得很慢 懷疑是有人灌一些p2p之類的軟體 或是有人可能在那邊傳檔案 但一台一台查實在很累 又這種事都是偶發的 有沒有在server端管理的方案呢 謝謝~ -- 台灣每天大概有90萬隻的雞死於非命 但是他們之前,還 ...