局域网中了win32/worm.c2b蠕虫病毒

anorl · 发表于 2011-10-20 09:43:35

本帖最后由 anorl 于 2011-10-20 09:53 编辑

局域网中了win32/worm.c2b蠕虫病毒
表现为网页打开非常慢，有时要刷新几次才可以开网页。
有些电脑的安全卫士会弹出提示病毒：win32/worm.c2b已清除

不知如何排查与解决？
请高人不吝赐教。

long_323 · 发表于 2011-10-20 11:47:32

如果是中毒了，还是去找专业的杀毒软件吧。可以尝试下卡巴去杀一下，看能否还有病毒。安全卫士杀毒毕竟不靠谱

long_323 · 发表于 2011-10-20 11:48:05

如果是中毒了，还是去找专业的杀毒软件吧。可以尝试下卡巴去杀一下，看能否还有病毒。安全卫士杀毒毕竟不靠谱

anorl · 发表于 2011-10-21 09:24:09

局域网内200多台电脑，这样找好麻烦哦，我是想知道如果有办法能知道是哪些电脑有问题就好了。

steve-zhu · 发表于 2011-10-21 09:37:23

1.15是你们的DNS服务器吧？这台蠕虫迹象明显。你的机器1.9可能已经中了，也检查检查吧。

那几台有ARP扫描行为的机器也排查一下：11,14,17,18,175。
你没做端口镜像，只能看到这些问题了。

anorl · 发表于 2011-10-21 14:14:21

15是我们的域服务器，兼DNS服务器，
9是我的电脑，科来系统装在我的电脑上在扫描
这几台电脑我都用360扫描过。但扫不到呀。

steve-zhu · 发表于 2011-10-21 16:28:41

15是我们的域服务器，兼DNS服务器，
9是我的电脑，科来系统装在我的电脑上在扫描
这几台电脑我都用360扫描过。但扫不到呀。
anorl 发表于 2011-10-21 14:14

请参考2楼的建议。