用MCAFEE杀毒的注意了

119139107

我们公司技术部的用的都是MCAFEE 近来MCAFEE有漏洞  我们几个机子全部挂彩。。。。。。

自动弹IE  跟播放器   任务管理器打不开等等症状。。。

杀人跳舞

我什么都不用，病毒满天飞

testcat

MCAFEE好像很麻烦(权限太严格),所以我用了卡巴斯基

dujun

还好我不用

119139107

所以得注意点

dujun

原帖由 119139107 于 2007-12-26 10:09 发表
我们公司技术部的用的都是MCAFEE 近来MCAFEE有漏洞  我们几个机子全部挂彩。。。。。。

自动弹IE  跟播放器   任务管理器打不开等等症状。。。

报应啊 报应啊

119139107

网络病毒故障分析：

　　1、Mcafee防病毒软件不断跳出报警窗口，提供C:\autorun.inf、D:\autorun.inf、E:\autorun.inf等文件发现病毒。

　　2、Internet Explorer浏览器不断打开 http://mysupport.mcafee.com窗口，造成计算机系统运行缓慢。无法使用。

　　3、CTRL+ALT+DEL看任务管理器是灰色，修改注册表后进入任务管理器多现数十个reg.exe进程。

　　4、C盘、D盘、E盘等根目录自动生成隐藏、只说属性的Autorun.inf文件以及SOS.exe文件。

　　通过分析，发现公司此次感染的病毒是一种恶意程序，安全厂商将这种病毒定位为：Trojan-Downloader.Win32.Delf.gen。病毒的变种发布速度很快，此变种能够针对大多数反病毒软件进行了相应的处理，以逃避被查杀。

　　该病毒程序通过在网页文件中插入恶意框架代码，通过多种系统或应用程序漏洞传播木马，还会释放利用系统自动运行功能的autorun.inf文件及相应文件。同时，多种病毒重复感染，能通过网络内部局域迅速传播。

　　病毒名称：Trojan-Downloader.Win32.Delf.gen

　　病毒类型：木马下载者

　　病毒行为：程序运行后，释放文件：%System%\Systom.exe 　 %System%\auToRun.inf

　　并在磁盘各个分区释放文件sos.exe和auToRun.inf，此次病毒大面积感染事件当中，除了以上介绍的主病毒外，还有多种不同病毒一起发作，造成公司多台计算机无法正常使用。

takiro

谢谢提醒，我的机是mcafee+360安全卫士+卫士自带的防火墙..上网站一般都没事..
我两天查一次木马,每次开机更新病毒和木马库.
每周用魔法兔子清理机器..

EVENT

楼主用的MCAFEE的版本是多少?
引擎版本是多少？
PATCH的版本是多少?

8.0 的PATCH最新是 16　引擎是５２００
8.5 的PATCH最新是 4　引擎是５２００

研究一下MCAFEE的规则设置... 不过设置确实比较麻烦.

119139107

刚刚搞定了

eatmouse

我家里的是咖啡

cherubim

我一直都是用瑞星的还比较好用

我是马甲我怕谁

裸奔中～～～～～～～～～～～～～～～～～

luffy2095

企业里一般都用诺顿吧，个人觉得麦咖啡还是相当不错的。

dujun

跟病毒木马比起来 那些杀毒软件都不怎么样

119139107

    那是

dujun

我来公司才几个月 都重装N遍系统了

119139107

RP问题

dujun

cherubim

原帖由 dujun 于 2007-12-27 11:35 发表
我来公司才几个月 都重装N遍系统了

我怎么说你好呢，你是不是去了不该去的网站了才中招的