以前总是看别人的blog,等到自己申请了个博客,却又不知写些什么!
把自己的一些心得跟大家一起分享吧!还望批评!
上段时间,校园网ARP病毒盛行,搞的校园网不得安宁,本部门不幸有几台办公电脑中招,于是检测,找了专杀工具杀完之后,仍有名为POSSIBLE_ARP 的病毒文件无法清楚.后来只有重做系统,打上补丁,开启网络防火墙,装上杀毒软件,并开启了ARP防火墙,又特找了个ARP补丁.本以为这下应该可以搞定,不了用专杀工具杀完后,POSSIBLE_ARP 此文件仍然存在,反复不得其解,后仔细认真回复每一步过程,结果发现其他都是正常,在打上ARP for XP 的补丁后就中毒了.然后,豁然开朗,才发现网络上对2000系统的的ARP补丁倒是可以找到;但XP系统的ARP补丁大多是假的,不但不起任何作用,反而会复制病毒.
最后,花了好长时间才找到了ARP for XP 的补丁.打上之后,才得以彻底解决!
现把本人对付POSSIBLE_ARP病毒的应付方法跟大家分享,希望能够对大家有所帮助!
先备份好/下载专杀工具和补丁以及病毒防火墙以及360安全卫士;---------重做系统-------系统重做好最好先不要动硬盘各分区,打上所有的补丁以及ARP补丁-------开启ARP防火墙,杀毒软件和360安全卫士---------重新扫描电脑-------用ARP专杀工具查杀病毒,确保不在受病毒感染.
QLCY
2008年01月03日