我的win2000server都常常發現Nimda病毒?



贊助商連結


language
2002-01-11, 09:13 PM
我有更新病毒碼,也更新了service pack2,ie也換成IE6.0為什麼還是時常出現這類訊息?

掃描類型: 即時防護掃描
事件: 發現病毒!
病毒名稱:W32.Nimda.E@mm (dr)
檔案: G:\inetpub\scripts\TFTP1656
位置: 隔離
電腦: CLIENT
使用者: Administrator
採取的動作: 清除 失敗 : 隔離 已成功 : 拒絕存取
找到的日期: Fri Jan 11 20:27:35 2002

贊助商連結


kiner
2002-01-11, 11:45 PM
跟我依樣..
後來我重灌iis就沒有發現了..-_-

rEdS
2002-01-12, 06:56 PM
在安裝完新的os且未安裝修補程式或防毒軟體前先不要把網路線給接上
等整個都安裝完後再開始internet相關服務或接上網路線

language
2002-01-12, 07:55 PM
我掃了二次毒都沒發現病毒!但病毒的訊息卻一直出來!
我也用了nimda的修復工具也沒用!真奇怪!我快瘋了!瘋瘋瘋瘋瘋瘋瘋瘋瘋瘋

alice425
2002-01-12, 11:49 PM
最初由 language 發表
我掃了二次毒都沒發現病毒!但病毒的訊息卻一直出來!
我也用了nimda的修復工具也沒用!真奇怪!我快瘋了!瘋瘋瘋瘋瘋瘋瘋瘋瘋瘋

看來真的是那個C:\Inetpub\scripts的問題ㄟ....以下是我的作法:
1.請重灌IIS
2.去C:\Inetpub 檢查scripts目錄(我是都直接把它砍了)
3.灌IIS的patch程式,把該修補的都補上
4.再掃毒一遍,所有磁碟機都要掃,而且是掃所有檔案
(有點久啦!為了電腦不中毒,一定要作喔!)

我這星期作過幾台機器,都是依照以上的步驟,無毒的喔!
若其他高手大德有別的作法,也請分享給大家一下,作為處理的參考喔!謝謝。

mus000
2002-01-13, 12:17 AM
掃毒前,請把網路線拔掉,IIS 停掉,再掃毒 ....

rEdS
2002-01-13, 04:01 PM
在安裝完防毒和更新程式前
網路線一定要先拔掉
最好把iis的服務也全關了