本文记录了作者在遇到WORM_DOWNAD.AD病毒时的清除过程，分享了解决此类病毒的经验和方法，包括系统维护和防止自动弹出网页的解决方案。
最近一些朋友打电话过来问询公司有没有感染WORM_DOWNAD.AD病毒？如何处理的？解答过几次之后，想还是写出来，说不定其它朋友也许有需要呢？
感染病毒症状：
一，主要是针对AD服务器的攻击，利用猜密码的方式使用admin$尝试登入网域中的其它电脑，使大部分帐户被销定，无法登入系统。
二，攻击其它电脑445端口，造成网络速度缓慢。
解决方法：
一，找到病毒源。
利用AD的安全性日志来查找感染病毒的电脑，表现症状是一台电脑可以迅速锁定很多使用者帐户。大家可以参考我的搜索条件，以便快速销定病毒源，如下图
二，启用杀专工具查杀病毒源
我用的是趋势的专杀工具，也可以用微软的。
趋势的：
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/WORM_DOWNAD/Downad专杀工具
微软的：
感染病毒症状：
一，主要是针对AD服务器的攻击，利用猜密码的方式使用admin$尝试登入网域中的其它电脑，使大部分帐户被销定，无法登入系统。
二，攻击其它电脑445端口，造成网络速度缓慢。
解决方法：
一，找到病毒源。
利用AD的安全性日志来查找感染病毒的电脑，表现症状是一台电脑可以迅速锁定很多使用者帐户。大家可以参考我的搜索条件，以便快速销定病毒源，如下图
二，启用杀专工具查杀病毒源
我用的是趋势的专杀工具，也可以用微软的。
趋势的：
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/WORM_DOWNAD/Downad专杀工具
微软的：
最低0.47元/天 解锁文章
扫一扫
6843
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
