邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 中了backdoor.haxdoor病毒如何清除 [打印本页]

作者: pieazhang 时间: 2007-5-18 13:19
标题: 中了backdoor.haxdoor病毒如何清除
今天电脑中了backdoor.haxdoor病毒如何清除，有没有专杀工具，谢谢！
电脑用的是symantec8.0杀不了．

作者: dickpan 时间: 2007-5-18 14:11
这是Symantec 的误报。

SAV更新到5月17日的病毒定以后，会把C:\windows\system32\netapi32.dll和 C:\windows\system32\lsasrc.dll
认为是backdoor.haxdoor, 并且把他们隔离掉。
会造成重起机器后无法进入系统，安全模式也无法进入，蓝屏。

目前的紧急对策：
从系统中心---右击服务器---所有任务---Symantec
antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病毒定义。
使得服务器不要下发今天的病毒定义。

作者: dickpan 时间: 2007-5-18 14:12
Symantec 这次的祸搞大了。
受影响的是简体的XP，其它不受影响。

作者: pieazhang 时间: 2007-5-18 14:19
那就好，谢谢

作者: pieazhang 时间: 2007-5-18 14:26
怎么Symantec还没有出来更新版本呢？吓死我了，我们公司四百台，其中有２００多台中了。

作者: pieazhang 时间: 2007-5-18 14:36
Symantec刚刚更新出来了

作者: steven_lai 时间: 2007-5-18 20:17
解决方法：
1、可以从xp sp2光盘提取：
netapi32.dl_和LSASRV.DL_以及expand.exe三个文件，然后windows dos下运行命令即可得到文件
:\>expand netapi32.dl_ netapi32.dll
:\>expand lsasrv.dl_ lsasrv.dll
2、再另外一台windows XP下将此两文件netapi32.dll、lsasrv.dll COPY到U盘
3、用深山红叶工具里windows PE进行COPY到c:\windows\system32,然后改名symantec目录,启动XP正常模式改回原来的目录，再卸载,继续重新安装symantec且升级最新病毒库2007-5-17 rev.73

作者: kingstar 时间: 2007-5-21 10:16
symantec 这段时间出现了误杀操作,建议使用Kab

mCafee

作者: pater 时间: 2007-5-25 16:03
兄弟，那你可要累死了。，，，哈哈，不過我們公司全是繁體的啊，不會這麼累啊，，，，

作者: tomato 时间: 2007-5-30 10:13
用XP安装盘启动选择"R"启动系统的恢复控制台:
cd c:\windows\system32
expand X:\i386\netapi32.dl_(X表示光驱盘符)
expand X:\i386\lsasrv.dl_
cd dllcache
expand X:\i386\netapi32.dl_
expand X:\i386\lsasrv.dl_
exit

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)