爱子日志

hwtsufqa.xaf/Worm.Win32.MS08-067/Conficker病毒



现象:在计划任务中会自动生产一个名叫"At1"的疑任务计划,并且每天定时执行,执行的目标是rundll32.exe,删除后会自动重建,点开At1.job是灰的,不能修改。

C:\windows\tasks\At1.job
C:\windows\tasks\At2.job



中了Conficker病毒

解决:
①开始→管理工具→服务→停掉“Task Scheduler”服务,以终止任务计划运行;
②删除以上可疑任务计划;
③密码改为强密码;
④关闭文件共享;
⑤使用以下软件查杀,Windows清理助手断网清理、专杀工具:Net-Worm.Win32.Kido removing tool.zip金山毒霸
⑥打上微软MS08-067补丁

http://bbs.kaspersky.com.cn/viewthread.php?tid=617134
http://support.microsoft.com/kb/962007

聚划算