病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清理C盘空间一例找回腾讯相册小程序里删除的照片 »

处理tasksche.exe病毒

  接到一起攻击报告,中毒设备只连内网,并不能上外网,据说该设备有攻击行为发生,随便检查了一下,没发现可疑项,懒得细看,直接上杀毒软件,原来没有装过,直接装上扫描,发现一个c:\windows\tasksche.exe,报为Wannacry勒索病毒,这个被杀毒软件清除掉了,顺便在cmd里运行netstat -ano,还有试图一些连外网IP的连接,按PID在任务管理器的进程表里查了下,也是c:\windows\下的,mssecsvc.exe,转到服务,真有一个服务,刚才查启动项时竟然没有注意到,服务名是Microsoft Security Center(2.0) Service,没有描述,先禁用服务,再删除文件,很奇怪这个文件我装的杀毒软件没有报毒,按说想哭不是新病毒,虽然装的杀毒软件不能连网升级,也应该可以认出来吧。没认出来没关系,继续找,去网上搜索下上面两个文件名,就一些信息,还有一个漏网的qeriuwjhrf,也在windows目录下,直接删了。

  处理完三个,按网上说的应该是没了,但不保证不会再被感染,虽然杀毒软件装了,其实对付想哭最好是打补丁,不打补丁也要封端口,可以启用防火墙,设置入站规则,禁止连接本机的445TCP端口,蠕虫病毒就是网内传染的。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/2195.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号