windows 2008 R2 感染Ramnit.x病毒查杀方法
admin
2023-03-14 13:41:24
0次
某天，突然发现上网特别卡，看出口防火墙日志发现某台服务器在拼命的发包，导致网络拥堵，登录目标服务器查看，发现各种奇怪的进程和自动启动的服务，顿时感觉不妙，立马拔网线杀毒。
注意：此刻千万不要重启进入正常启动模式，否则病毒会无情的肆虐你的系统，而且重启后系统你会发现输入用户名和密码后依然无法登录，一直卡在登录界面；
中毒后的表现：病毒类型为Ramnit.x.它会在每个文件夹生成一个隐藏wsock32.dll文件，service.msc里可以看到启动了很多乱七八糟的服务，查看系统进程也可以看到很多异常并没有启动的服务进程，如ftp.exe srv*.exe等
重启进入安全模式，使用360系统急救箱扫描，或者使用symantec的FxRamnit.exe专杀进行病毒清除
需要symantec可以联系菜鸡哥哥，360系统急救箱请移步360官网下载
安全模式查杀后，电脑安装杀毒软件，建议使用收费版杀毒软件（钱不是白给的，建议国外产品），多次进行全盘扫描，待确认无病毒后重启几次再全盘查杀，因为此病毒非常顽固，且杀毒期间不要开启任何服务，以免感染客户端。
后记：
目前没有找到感染的原因，有可能开启的服务有漏洞，也有可能电脑被下载了恶意软件工具感染。还有一种可能是被内网中毒机器感染。如果有遇到同样问题的可以一起探讨。
相关内容
热门资讯
法院回应LV起诉地产开发商
7月26日，厦门市湖里区人民法院发布情况通报，网传案情“路易威登公司起诉地产开发商，因楼盘外立面四叶...
携程的问题不仅在于垄断，更在于...
国内平台科技企业一般都是通过向B端收费、抽佣获利，尽量给消费者创造一个比较清爽的使用环境。携程算是最...
海信电视用遥控器关闭后打不开
原因可能是遥控器的电池没有装好或者是没电了，需要重新安装一下电池或者更换新的电池试一试；原因可能是电...
电视机突然没电源打不开了
有可能是电视开关的电源线断了；可能是电视在使用时短路；可能是电源插头插座松动；可能是电视内部零件接触...
电热水器下面那个小龙头漏水是怎...
电热水器下面那个小龙头漏水是怎么回事？1、因为安全阀发生了故障或者是已经被损坏了，就会有漏水的现象；...
回答下电脑桌面一片空白怎么恢复
电脑桌面上如果是一片空白，那说明您的电脑图标被隐藏了，想要恢复就要按照如下的三个步骤去操作才行。 第...
澳总理要找特朗普“理论”关税：...
当地时间7月26日，澳大利亚总理阿尔巴尼斯表示，他将直接向美国总统特朗普提出抗议，反对美国新近宣布的...
正颌手术反成“鞋拔子脸”，医生...
为改善轻微地包天做正颌手术，没想到反成“鞋拔子脸”。据第一现场报道，24岁女孩小雨在接受采访时表示，...
在泰国GMM书展活动中遭锁喉、...
7月25日，一名中国女粉丝在泰国曼谷GMM书展活动中遭工作人员锁喉、抱摔等暴力对待。当事人称随后前往...
中国驻菲律宾大使：过去半年，我...
近日，中国驻菲律宾大使井泉接受看看新闻Knews独家采访，直面仁爱礁、黄岩岛海上争端、中菲关系走向、...