[求助]：帮忙看看这是什么病毒，怎么干掉它？

daliang · 发表于 2003-2-25 09:55:47

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

近来，我院局域网染毒，总是弹出对话框，叫什麽信使服务：“My God! Some one killed Chinese Hack-2 Monitor”.

染毒机器速度变慢，而且有些程序不能运行了，在很多目录下发现了readme.eml. 文件，火速请教如何处理？

patton · 发表于 2003-2-25 10:20:13

在很多目录下发现*.eml而且杀不掉，我单位装的是瑞星２００３网络版，不过也不好用，咨询瑞星后说是ｗｉｎ９８自身漏洞，病毒感染一台机器后，自动向网络内其他完全共享的计算机发送带病毒的电子邮件，用户只要预览邮件就感染病毒，后来我重作系统，打上所有９８安全补丁，并保证没有完全共享的文件夹，至今问题解决，令：我单位的ｗｉｎ２０００机器一直很稳定，从未被病毒感染。

wharan · 发表于 2003-2-25 10:43:06

首先关闭共享目录，安装VirusScan7.0，杀毒，使用防火墙，如果不用防火墙，共享目录里马上就会有*.eml。

daliang · 发表于 2003-2-25 11:21:57

是W32.Chir.B@mm 病毒，我从网上搜到了一些资料，说是“W32.Chir.B@mm 熟知网络，是一种群发的邮件蠕虫，可感染特定文件。它是W32.Chir@mm的变种，它使用SMTP引擎把自己发送到所有在Windows 地址簿(.wab)上发现的邮件地址中，并以.adc, r.db, .doc, 和 .xls的形式存在。邮件信息包含以下特征：

来自：<username>@yahoo.com 或 imissyou@btamail.net.cn

主题：<username> is coming!

附件：PP.exe

W32.Chir.B@mm也通过查找本地和网络驱动器，感染扩展名为.htm, .html, .exe, and .scr的文件。每月的1号，W32.Chir.B@mm都试图写满所有文件夹和附属文件夹中含有.adc, r.db, .doc, 和 .xls扩展名文件的前4660个字节。

http://securityresponse.symantec ... /w32.chir.b@mm.html
Yana Liu and Peter Szor
赛门铁克安全响应中心，美国”

可是，哪个杀毒软件能干掉它呢？

账号		自动登录	找回密码
密码			立即注册

[求助]：帮忙看看这是什么病毒，怎么干掉它？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子

用McAfee VirusScan 7.0 Pro