WORM_DOWNAD.AD病毒清除记

最近一些朋友打电话过来问询公司有没有感染WORM_DOWNAD.AD病毒?如何处理的?解答过几次之后,想还是写出来,说不定其它朋友也许有需要呢?

感染病毒症状:
一,主要是针对AD服务器的攻击,利用猜密码的方式使用admin$尝试登入网域中的其它电脑,使大部分帐户被销定,无法登入系统。
二,攻击其它电脑445端口,造成网络速度缓慢。
解决方法:
一,找到病毒源。
  利用AD的安全性日志来查找感染病毒的电脑,表现症状是一台电脑可以迅速锁定很多使用者帐户。大家可以参考我的搜索条件,以便快速销定病毒源,如下图


二,启用杀专工具查杀病毒源
   我用的是趋势的专杀工具,也可以用微软的。
趋势的:
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/WORM_DOWNAD/Downad专杀工具
微软的:
http://www.microsoft.com/downloads/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=zh-tw

三,给电脑打上补丁,重要一环

即使找到病毒源,防过病毒之后,局域网内仍可能感染,所以给每个系统打上补丁是最重要的,而且病毒本身就是从这些缺口进去的吗。
根据不能的操作系统不同的语言环境选择不同的补丁包。
http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx


<script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/buttonLite.js#style=-1&uuid=&pophcol=3&lang=zh"></script> <script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/bshareC0.js"></script>
阅读(5545) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
评论热议
已标记关键词 清除标记
相关推荐
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页