B
broodbird
公司现在有两台机子已经中了此毒,我目前无法杀掉它:
BackDoor.Win32.sdbot.gen
中毒现象:系统反应极其缓慢,CPU占用率一直在90%以上.
打开资源管理器后,会发现有以下两个进程进行:jumsvc32.exe或者woysync.exe
结束它们后,系统还是很慢!
拔下网线,转安全模式进行杀毒,symantec enterprise9不起任何反应,用kaspersky查,就会查出此后门程序已经附在一些系统文件里.
删除后,再查还是会警告中此毒!!!!!!!特别是"tskmgr.exe"文件!删一次中一次!
用msconfig/regedit/dos方式等把该删的文件都删了,还是解决不了!重启照样报"tskmgr.exe"文件感染此毒!
在网上找了半天,发现确时有此毒,暂还没完善解决办法!此毒是由于点了QQ或者其它聊天工具的超链接地址引起的!
希望各位注意防范!!!!!!更希望谁能找出杀此毒的办法.
B
broodbird
网上的实例参考:
小弟电脑中毒了 ~~名字是Back door.win32.sdbot.gen用新版的瑞星 卡巴斯基。kv都不见效~~所有盘都格式化之后 还是没有效果。如果shui 曾经中过这个病毒 而且杀的掉 请帮忙根一下帖子说一下。。请不要让偶低格~~很急切阿。。。病毒的特征是。只要一联网 过2分钟 卡巴斯基就会出现病毒警告。提示删除 在次开机还会出现。瑞星等均无效果。病毒出现后 占用大量内存。cup.网络资源 根本不能正常使用。希望大大门指教
漏洞类病毒,这没办法只能format all以后安装系统然后第一时间打补丁
Being a devil is the same as being a human. We should be kind. If we are kind, we are not a devil, we are a hybrid.
B
broodbird
如果杀不掉的话,只能这样来做: 供参考
1.到另一部干净的计算机上从微软中国下载所有安全补丁,XP推荐下SP2(你不是正版的话可能会遇到问题).
然后把这些补本烧录成一张工具CD
2.断掉中毒计算机的网线.
3.用干净的WINXP安装CD格式化所有分区,然后安装系统.
4.用那张工具CD来打补丁.
5关掉不必要的服务.
6安装防火墙,杀毒软件,然后升级.
以前我中过w32,以前也发过贴你们没注意而以
Being a devil is the same as being a human. We should be kind. If we are kind, we are not a devil, we are a hybrid.