今天中毒了,一开始就是发现norton的防火墙的CPU占用率居高不下,后来发现中了狂发邮件的病毒。IT来整过之后,依然无效。
检查system32目录,发现有几个文件是今天才创建的,比较可以。看了看进程,有个wmiconf.exe杀掉后就不狂发邮件了。但单纯删除这个文件无效,过一段时间还是会出来。查遍注册表,相关的都删掉了还是无效。
怒了,用test.exe替换这个wmiconf.exe,然后设成只读,我让你再运行!!
世界清静了。
nnd,浪费大半天时间。
今天中毒了,一开始就是发现norton的防火墙的CPU占用率居高不下,后来发现中了狂发邮件的病毒。IT来整过之后,依然无效。
检查system32目录,发现有几个文件是今天才创建的,比较可以。看了看进程,有个wmiconf.exe杀掉后就不狂发邮件了。但单纯删除这个文件无效,过一段时间还是会出来。查遍注册表,相关的都删掉了还是无效。
怒了,用test.exe替换这个wmiconf.exe,然后设成只读,我让你再运行!!
世界清静了。
nnd,浪费大半天时间。

被折叠的 条评论
为什么被折叠?