about virus worm win32

stella1116

上周四我们的局域网感染了这种名叫win32的蠕虫病毒，诺顿9.0根本没防住。升级到10.1以后虽然可以检测到病毒，但只隔离，不能清楚病毒，修复文件。该病毒主要攻击系统中所有的可执行文件。并且传播速度很快，因此局域网内大部分机器都受感染。主要症状有打印机不停的打印一个只显示日期的文件，spooling里头删不掉；另外就是所有的可执行文件不能用；例如office,winrar,powerword,acdsee,等等等等。我们从上周五开始和symantec联系，他们一直没有办法给我们一个好的solution.难道我们需要重装局域网内所有的近500台PC?这根本不可行。我们要杀死这个病毒，并且修复被破坏的.exe文件。并且最后能够远程操控。大家知道，所以IT部的人手都是很稀少的，所以请问大家有什么办法呢？目前竟然只有卡巴斯基可以清除这个病毒。汗哦。。。

小N哥哥

1:先停止打印服务!
2:检查exe文件关联
3:部署卡巴网络版本