查看: 4163|回复: 6

局域网中了win32/worm.c2b蠕虫病毒

[复制链接]
发表于 2011-10-20 09:43:35 | 显示全部楼层 |阅读模式
本帖最后由 anorl 于 2011-10-20 09:53 编辑

局域网中了win32/worm.c2b蠕虫病毒
表现为网页打开非常慢,有时要刷新几次才可以开网页。
有些电脑的安全卫士会弹出提示病毒:win32/worm.c2b已清除

不知如何排查与解决?
请高人不吝赐教。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2011-10-20 11:47:32 | 显示全部楼层
如果是中毒了,还是去找专业的杀毒软件吧。可以尝试下卡巴去杀一下,看能否还有病毒。安全卫士杀毒毕竟不靠谱
回复

使用道具 举报

发表于 2011-10-20 11:48:05 | 显示全部楼层
如果是中毒了,还是去找专业的杀毒软件吧。可以尝试下卡巴去杀一下,看能否还有病毒。安全卫士杀毒毕竟不靠谱
回复

使用道具 举报

 楼主| 发表于 2011-10-21 09:24:09 | 显示全部楼层
局域网内200多台电脑,这样找好麻烦哦,我是想知道如果有办法能知道是哪些电脑有问题就好了。
回复

使用道具 举报

发表于 2011-10-21 09:37:23 | 显示全部楼层
1.15是你们的DNS服务器吧?这台蠕虫迹象明显。你的机器1.9可能已经中了,也检查检查吧。



那几台有ARP扫描行为的机器也排查一下:11,14,17,18,175。
你没做端口镜像,只能看到这些问题了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2011-10-21 14:14:21 | 显示全部楼层
15是我们的域服务器,兼DNS服务器,
9是我的电脑,科来系统装在我的电脑上在扫描
这几台电脑我都用360扫描过。但扫不到呀。
回复

使用道具 举报

发表于 2011-10-21 16:28:41 | 显示全部楼层
15是我们的域服务器,兼DNS服务器,
9是我的电脑,科来系统装在我的电脑上在扫描
这几台电脑我都用360扫描过。但扫不到呀。
anorl 发表于 2011-10-21 14:14


请参考2楼的建议。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表