楼 主
求查win32.pazite.A病毒批处理
发表于 2007-01-20 06:24 · 中国 广西 南宁 电信
初级用户
★
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
最近网吧中了win32.pazite.A病毒,只要开可以写权限,exe文件马上被感染,此病毒是通过网络共享传播的,请问有什么批处理工作可以查到病毒来源。在线等。。。。。。。。。或有什么好的网络扫描工具可以查看病毒的传播源和处理方法,请指教。
[ Last edited by hsting on 2007-1-22 at 07:43 PM ]
第 2 楼
发表于 2007-01-20 07:13 · 中国 湖北 武汉 电信
版主
★★★★★
积分 11,386
发帖 4,938
注册 2006-07-23 17:10
20年会员
UID 59080
状态 离线
先看看任务管理器有什么可疑的进程在运行,注册表自启动项等多处自启动处有什么可疑程序,如果有可以进程,用Wmic process get commandline,name看看进程的路径,再手动杀之,事先关闭共享也是必要的。
第 3 楼
发表于 2007-01-20 07:30 · 中国 广西 玉林 博白县 电信
金牌会员
★★★★
积分 3,687
发帖 1,467
注册 2005-08-08 12:00
20年会员
UID 44210
状态 离线
越来越多此类的问题感觉批处理已经是万能了的-_-|||
第 4 楼
发表于 2007-01-23 01:05 · 中国 北京 北京中电飞华通信股份有限公司
初级用户
★
积分 28
发帖 15
注册 2007-01-12 10:03
19年会员
UID 76275
性别 男
状态 离线
第 5 楼
发表于 2007-01-23 01:06 · 中国 北京 北京中电飞华通信股份有限公司
初级用户
★
积分 28
发帖 15
注册 2007-01-12 10:03
19年会员
UID 76275
性别 男
状态 离线
不过我觉得 写一个杀病毒的批处理 得首先知道怎么手杀才行啊
第 6 楼
发表于 2007-01-23 02:11 · 中国 浙江 宁波 电信
中级用户
★★
积分 385
发帖 156
注册 2007-01-19 02:32
19年会员
UID 76955
性别 男
状态 离线
第 7 楼
发表于 2007-01-23 06:52 · 中国 黑龙江 哈尔滨 联通
初级用户
★
积分 31
发帖 14
注册 2007-01-20 03:32
19年会员
UID 77089
性别 男
状态 离线
cmd.exe是不是也会被感染?如果要不通过exe程序来杀掉病毒,用批处理倒是也可以实现,不过首先要知道病毒文件的位置及病毒进程,有时候病毒是通过驱动保护的,估计批处理就不行了,处理些简单的病毒还可以——个人看法。
第 8 楼
发表于 2007-01-23 08:36 · 中国 广西 南宁 电信
初级用户
★
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
手杀是可以,但一台一台机杀你觉得效率太低了吗,而且,这种病毒,就专门染exe的文件,如果是通过软件可以检测到病毒的传播源不是快点吗,要是有观察网络状态工具,可能会解决。
[ Last edited by hsting on 2007-1-22 at 07:38 PM ]
第 9 楼
发表于 2007-01-23 08:39 · 中国 广西 南宁 电信
初级用户
★
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
第 10 楼
发表于 2007-01-23 08:40 · 中国 广西 南宁 电信
初级用户
★
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
Originally posted by heicai at 2007-1-22 01:11 PM:
我有个VKING病毒查杀的批处理。
大哥,分享一下喟
论坛跳转: