[讨论]局域网病毒，麻烦

小宫 · 发表于 2005-3-21 14:58:22

有个叫svchost的病毒，烦，单位很多98的机器，安装诺顿，都是最新病毒库的，但他老是网上乱串，安装防火墙的话，我怕操控和网上邻居麻烦。。麻烦。。伤神中ing

peijian · 发表于 2005-3-21 16:31:30

在9x系统中杀毒最容易，我平常最是手工杀， nt系统才是烦呢，
svchost应该是nt系统的吧

笑熬浆糊 · 发表于 2005-3-21 16:35:16

那就找个时间，断网，挨个杀之

zgzxp · 发表于 2005-3-21 21:02:49

关了交换机或路由器就可以了

pyqkgd · 发表于 2005-3-22 01:51:08

楼上的说的是:"好"方法啊!

小宫 · 发表于 2005-3-22 10:26:41

断网要被大伙围攻的。。关键这个病毒老是自动复制粘贴，诺顿查出后，老是报警，一报警要点确认就麻烦，而且要点好多次。想关闭警报却不行，是诺顿2003家庭版，有诺顿防火墙2003也没用。

笑熬浆糊 · 发表于 2005-3-22 10:48:45

如果又某个杀毒软件网络版就好了

xinfengfan · 发表于 2005-3-22 16:18:50

既然是单位的机子完全有能力也有必要买一款网络版的杀毒软件阿，用这极爽，国产的一星期更新一次病毒苦，国外的一天更新一次病毒库，但是稍微贵一点，诺顿和熊猫的都不错，还有就是俄罗斯的卡帕斯基！

zgzxp · 发表于 2005-3-22 16:38:57

同理
同意
同情

zlt2004 · 发表于 2005-3-22 17:35:15

我单位也中过
用卡巴虽然杀毒慢了点
但是还是被搞定了
现在用得很好

kaixinguo · 发表于 2005-3-22 18:57:16

svchost是NT以上系统的必须的进程，可以有好几个这样的进程，每个进程负责的服务是不一样的。有些病毒也比较喜欢调用这个进程。除了诺顿，你可以装一个其他的杀毒软件，如：KAV，卖咖啡等，再扫描一下看。诺顿对付国产病毒效果不好的说。

最后枪声 · 发表于 2005-3-22 20:49:54

用瑞星也挺好的

笑熬浆糊 · 发表于 2005-3-23 10:43:31

下面引用由笑熬浆糊在 2005/03/21 04:35pm 发表的内容：
那就找个时间，断网，挨个杀之

这个方法试过吗？

小宫 · 发表于 2005-3-23 10:54:57

断网怎么行？还有，就算断网杀后，再联网，不又进来啦？
而且我的防火墙告诉我，我们教育单位中的其他单位的电脑也中了类似的病毒，并一直在ping我的机器，ip我很熟，真麻烦，我在找免疫补丁

笑熬浆糊 · 发表于 2005-3-23 11:19:17

晕，你不是说是局域网病毒吗？怎么有连上大网了？
断网不是说让你找个合适的时间吗？
升级杀毒软件不管用吗?
打补丁吧
再不行，更换杀毒软件，买好的，买网络版的，熊猫，咔吧都行

小宫 · 发表于 2005-3-23 12:12:39

头痛死了，我讨厌这个病毒。

孤风飘影 · 发表于 2005-3-23 12:58:44

对，安装补丁是关键，另外就是对共享服务进行限制。
推荐还是全部改用windows 2000，如果单位机器型号一样做好一台打好全部补丁，ghost个镜像，全都可以用了！如果不一样也可以做个万能ghost2000，安装其他机器也没多少时间。其实网上完美版的ghost2000多得是，楼主可以下载一个试用！
然后给每台机器安装杀毒和网络防火墙，设定定时升级和定时杀毒。
诺顿不推荐还不如换成卡巴斯基！网络防火墙可以用天网2.5.0稳定版不用担心破解和总提示升级！

小宫 · 发表于 2005-3-23 17:04:25

楼上位兄台讲到点子上了，我的确现在安装了天网防火墙，正在测试中，是否还有类似此问题。。但是共享是最头痛的一件事情，如果不共享，领导要批评说：“校校通，我不能访问了等类似问题”，麻烦，头痛，，不得不说sb，改用2000没时间，烦，2000他们这些白兄用不惯，98补丁都打齐了啊，我自己做的ghost，讨厌。。
想跳楼，但怕从此这个世界上就没有帅哥和大家一起交流。咋办？

笑熬浆糊 · 发表于 2005-3-23 18:14:22

嘿嘿，我不怕的，你跳吧

小宫 · 发表于 2005-3-24 08:23:28

经过一天的测试，安装了天网防火墙后，的确没有此病毒，继续测试中ing.....

pandorak · 发表于 2005-3-24 08:56:02

提示: 作者被禁止或删除内容自动屏蔽

小宫 · 发表于 2005-3-24 10:28:10

我前面说错了，此svchost病毒依然在乱串，但安装防火墙之后，机器就不死机了。
关键黑客程序太多。
经过测试，安装了天网防火墙后，可以防止黑客程序的攻击，因为我们大都用的是盗版软件，所以.....
但如果要防止svchost的入侵，唯一的办法就是关闭共享，或者只读共享，继续测试中ing.....

suqi327 · 发表于 2005-3-24 12:18:47

我个人认为瑞欣还可以

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2005-3-24 08:56:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

[讨论]局域网病毒，麻烦