我們公司這幾天發現新的病毒,防毒軟體掃不到~~~網站也找不到相關資料
跟大家報告一下!請大家多多注意
1.攻擊途徑:網芳 由445port進行政擊!
2.攻擊目標:win2K以上作業系統,病毒會攻擊猜測帳號和密碼,若沒有設定密碼或密碼太簡單者,將會被感染,,(疑為W32.HLLW.Gaobot.gen 之變種病毒)
3.影響:中毒者將會送出大量445的封包,癱瘓網路!!!


處理方式如下!!!

1.按下ctrl + shift +esc 然後選擇選處理程序,看一下是否有rbot32.exe,如果有..表示已經中毒了

2.請將administrator更名,並加上密碼(請勿設定太簡單,例123,abc,adm,等...病毒會猜密碼...)

3. 請重開機在BIOS開機畫面後按F8選擇進入安全模式(含網路功能)。
*** 若未進入安全模式則檔案有可能無法刪除!!請務必進入安全模式****
進入安全模式後請刪除 c:\rbot32.exe還有 c:\winnt\system32\rbot32.exe *** ,請搜尋所有硬碟 只要是找到rbot32.exe robt32.exe請全部刪除


5.執行Regedit(登錄檔編輯程式)，開始-->執行--->regedit
****刪除所有可以在regedit中找到的 rbot32.exe 或 robt32.exe

6.執行Windows Update (IE瀏覽器->工具->Windows Update->掃瞄更新檔
　項目->檢視並安裝更新檔->立即安裝)若需重新開機請重新開機，重
　複以上各步驟直至"重大更新和ServicePack(0)為止。


7.再檢查是否有rbot32.exe......