欢迎访客 ( 登陆 | 注册 )

论坛索引 | 最新主题 | 热门主题 | 搜索论坛 | 成员列表 | 在线帮助

 
出现和“闪亮晨星”一样的问题,请问解决了吗?+
« 上一篇主题 | 下一篇主题 » 跟踪主题 | 邮寄主题 | 打印主题
  qilin 离线
1. 出现和“闪亮晨星”一样的问题,请问解决了吗?+
HP : 0 / 1
MP : 0 / 0
EXP : 0%
新手上路


成员等级: 1
发表总数: 2
金币总数: 14
所属组别: 普通成员
注册日期: 2006/06/6

我把情况整理了一下,并发信给趋势的help desk,各位兄弟有在反病毒公司的,也帮我转发一下,看看这是个什么东西?

我的网络中发现未知病毒,其似乎专攻服务器,共有三台服务器出问题,症状是一摸一样,都是:

1、启动系统时,设备开机到显示桌面延迟很久,要等好一会系统才Loding完。

2、网上邻居的属性里面,(网卡的)本地连接 图标消失;

3、WINNT目录和Programe Files 目录里面的文件都看不见了;

4、打开控制面板里,它被分成左右两栏,所有项目都在左侧栏里面;

5、IIS损坏;

6、事件管理器里面显示某些服务无法启动,且所有的事件之属性无法打开;

7、IE的 帮助菜单中的 “关于Internet Explorer” 项目里面,版本、ID、密钥长度信息丢失;

8、IE无法打开两层以上的Web链接(比如:http://www.sina.com.cn/news/233412.html)。

9、只有服务器才有上述状况,我的桌面机Windows 2K pro,似乎也有这个病毒,但它只是乱发邮件出去,并没有上述的问题

10、嗯,但Windows 2K Sever和 2K pro 还有一点相同的,就是IE浏览器和资源管理器的最左上角的 Title ,文字变最小化了,要到桌面属性-外观 里面去改,改完正常,但过一段时间又最小化了。

针对以上现象,我认为这很可能是一个病毒,但我以往从未遇到过,不是Code red,不是Nimda,不是Klez。。。。这个东西有这么乱七八糟的特点。

我把还没有清理的哪台服务器磁盘共享出来,然后用最新更新的 Kill企业版、瑞星2003、Virus buster 2002查杀以及下载30天试用的 Interscan VirusWall Sever Protector 扫描,根本找不出是什么病毒。 其中一台服务器中了一次病毒后,周四重装,周五晚上又瘫了,还是那些毛病。

还要加三条,一、无法拷贝粘贴。二、/Winnt目录下的所有文件和目录都隐藏了(但还可以访问,比如可以切换到c:/winnt/fonts目录中),三、从未有重启现象。 有谁遇到过上述情况,请跟帖 ?


MSN:qilin2222@hotmail.com
发表于2006/06/6, 12:19
     Top
  yingwenzimu 离线
2. Re:出现和“闪亮晨星”一样的问题,请问解决了吗?+
HP : 0 / 367
MP : 93 / 4302
EXP : 68%
名动江湖


成员等级: 15
发表总数: 281
金币总数: 560
所属组别: 中级成员
注册日期: 2005/01/5

这个问题我也遇到过

我的做法是启动之后在设备管理器里面把网卡禁用,然后重起(load速度明显加快),然后再把网卡启用

在把网线插回去,这个办法虽笨,但是可用 happy.gif


Tomorrow Is Another Day
发表于2006/06/6, 12:39
     Top
  qilin 离线
3. Re:出现和“闪亮晨星”一样的问题,请问解决了吗?+
HP : 0 / 1
MP : 0 / 0
EXP : 0%
新手上路


成员等级: 1
发表总数: 2
金币总数: 14
所属组别: 普通成员
注册日期: 2006/06/6

刚刚试过,还是不行。
服务里有些服务开启不了,比如 NETWORK CONNECTIONS,而且无法打开属性页(好像是打开了,但看不见,也就无法设置拉)
发表于2006/06/6, 12:59
     Top
  jianghb 离线
4. Re:出现和“闪亮晨星”一样的问题,请问解决了吗?+
HP : 0 / 436
MP : 130 / 7628
EXP : 44%
名动江湖


成员等级: 18
发表总数: 392
金币总数: 894
所属组别: 中级成员
注册日期: 2003/01/14

别用服务器上网,及时安装补丁,安装防病毒产品
发表于2006/06/6, 15:41
     Top
  raymondby 离线
5. Re:出现和“闪亮晨星”一样的问题,请问解决了吗?+
HP : 0 / 5
MP : 1 / 45
EXP : 21%
新手上路


成员等级: 1
发表总数: 4
金币总数: 14
所属组别: 普通成员
注册日期: 2006/03/6

安装防病毒产品


该用户的签名中包含广告信息,已被管理员强制更改签名
发表于2006/06/6, 16:53
     Top
  黄鹤 离线
6. RE: 出现和“闪亮晨星”一样的问题,请问解决了吗?+
HP : 0 / 28
MP : 3 / 213
EXP : 12%
初涉江湖


成员等级: 2
发表总数: 11
金币总数: 21
所属组别: 普通成员
注册日期: 2006/06/7

QUOTE
安装防病毒产品


加一个防火墙

估计网内有蠕虫等木马


先断开网络,安全模式或dos状态下杀毒,


郁闷!
发表于2006/06/7, 17:21
     Top
主题评分
未评分. 匿名用户无权对主题进行评分
0 名会员正在浏览该主题 (0 名游客 和 0 名隐身会员)
0 名会员:
有 5 篇回复自 2006/06/6, 12:19 跟踪主题 | 邮寄主题 | 打印主题

<< Back to 网络世界

 




Powered by PhoenixBBS v1.2 © 2000-2003  NetBuddy.Org