![](https://iknow-base.cdn.bcebos.com/lxb/notice.png)
有一台服务器感染exe文件夹病毒,server 2003,症状是系统启动接近完成的
有一台服务器感染exe文件夹病毒,server2003,症状是系统启动接近完成的时候就不动了,不出桌面,可以打开任务管理器,msconfig也可以,尝试用U盘专杀,还有3...
有一台服务器感染exe文件夹病毒,server 2003,症状是系统启动接近完成的时候就不动了,不出桌面,可以打开任务管理器,msconfig也可以,尝试用U盘专杀,还有360的急救箱,还尝试了把硬盘拆下来放到别的电脑上全盘查杀,病毒都能查出来并删除,但是一旦把这个硬盘装回去,作为系统盘启动的时候,所有病毒就统统都回来了,进安全模式也一样会感染,怀疑是木马修改了启动项,但是用msconfig把所有的启动项禁用,依然会感染病毒,好烦躁,硬盘有重要东西,不能重做系统,哪位老师帮帮忙啊!跪谢!
展开
2个回答
展开全部
随机启动的进程有:ftp.exe. cmd.exe net1.exe onf1.exe ntvdm.exe interinfo.exe等进程吗?
注意进程有带数字的,进程后缀带数字的进程,基本都是木马。
到注册表,删掉:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的:
<Aut2> <C:\RECYCLER\woai.exe>
<vvt> <C:\RECYCLER\woai.exe>
<xuegou> <C:\RECYCLER\woai.exe>
以上病毒为(远程控制软件)病毒!
到C:\RECYCLER\woai.exe——删掉它,这是个隐藏文件
先断网查杀,然后到安全模式下查杀,再到PE下查杀。
装防火墙(或者企业版的杀软),阻止这些病毒文件的联网以及可疑的联入请求。
最重要的是要找到母文件才能彻底消灭。
如果服务器有SQL一类的数据库运行,务必加上强密码并且禁用默认的SA账户,打上补丁,并且用防火墙防御。
用防火墙阻隔可疑连接或者直接断网,考虑用顽固木马专杀,卫士以及卡巴等杀软做一次全盘扫描。
最重要的是知道中的是哪类病毒。采纳下
注意进程有带数字的,进程后缀带数字的进程,基本都是木马。
到注册表,删掉:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的:
<Aut2> <C:\RECYCLER\woai.exe>
<vvt> <C:\RECYCLER\woai.exe>
<xuegou> <C:\RECYCLER\woai.exe>
以上病毒为(远程控制软件)病毒!
到C:\RECYCLER\woai.exe——删掉它,这是个隐藏文件
先断网查杀,然后到安全模式下查杀,再到PE下查杀。
装防火墙(或者企业版的杀软),阻止这些病毒文件的联网以及可疑的联入请求。
最重要的是要找到母文件才能彻底消灭。
如果服务器有SQL一类的数据库运行,务必加上强密码并且禁用默认的SA账户,打上补丁,并且用防火墙防御。
用防火墙阻隔可疑连接或者直接断网,考虑用顽固木马专杀,卫士以及卡巴等杀软做一次全盘扫描。
最重要的是知道中的是哪类病毒。采纳下
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询