WORM_DOWNAD.AD病毒問題

kerokero 2009-04-01 10:01:57 ‧ 22723 瀏覽

機器安裝趨勢OfficeScan，也有安裝MS08-067修補，用Officescan及symantec做過全檔掃描，都沒有病毒，但是每天大概會1至2次出現中毒訊息。請問有人有同樣問題嗎？要怎麼處理？謝謝！
病毒/惡意程式：WORM_DOWNAD.AD
電腦：AP1
網域：Company
檔案：C:\WINDOWS\System32\cndqwqzl.ce
日期/時間：2009/4/1 02:52:15
結果：成功發現病毒，無法隔離。

病毒/惡意程式：TROJ_DOWNADJOB.A
電腦：AP1
網域：Company
檔案：C:\WINDOWS\Tasks\At1.job
日期/時間：2009/4/1 02:52:36
結果：成功發現病毒，無法隔離。

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

kevinbolton

iT邦新手 4 級 ‧ 2009-04-02 13:54:50

最佳解答

我的看法是~

您提供的資訊只能代表您的防毒軟體有發現這個病毒，如果可以的話，需要提供更多的資訊給大家參考，因為病毒不會是妳列出來的那幾個檔案。可以試試SRENG，他會提供許多資訊來處理病毒問題，PO它提供的資訊給大家，大家可以幫忙找看看問題在哪。
我之前遇到的時候發現，他一次會感染許多台電腦，而正常情況的電腦群中，通常又會有許多的信任關聯〈相同的FW設定、PassWord、Share Directory〉，所以不如試著去找出其它台電腦，看有沒有中毒。
注意你的 Service 參數〈From Registry〉，它通常會藏在裡面。

給您參考。

tom6507

iT邦大師 1 級 ‧ 2009-04-01 10:38:51

zhongcetw

iT邦研究生 2 級 ‧ 2009-04-01 11:05:39

這隻病毒，會自己連線更新，如果趨勢修復工具沒有辦法修復，建議你重灌比較快，重灌完記得Windows更新要完整。內網只要有一台感染這隻病毒，其他電腦就有機會中毒。

檔案類型: PE
惡意程式大小: 169,425 Bytes
使用的通訊埠: Random, TCP port 445 (Microsoft-DS)

如果可以的話，用防火牆把port 445關閉。

albert0405

iT邦研究生 3 級 ‧ 2009-04-01 12:41:24

這種類型病毒是蠕蟲...
會感染其他電腦
有可能是其他電腦沒有安裝MS08-067修補
建議您每台電腦都執行[趨勢修復工具](http://www.trendmicro.com/ftp/products/pattern/spyware/fixtool/SysClean-WORM_DOWNAD.zip<br />
)修復看看...以防重複感染