病毒高手~~~请进

来源：百度知道 编辑：UC知道 时间：2024/06/07 07:43:33
我中了这样的病毒，高手快来帮忙解决下把，我开网吧的，有50多台机器，用的XP精简系统，本进程21项，前几天就发现老有机器开机运行就很慢，再后就越来越慢，直到死机，进程高达300多项，我的机器都有还原，可是还原了这个，不一会另一台又是这样，现在我一天就是还原还原~~~~~闷~~~~
进程里面病毒名是 attri后面还有个什么我忘了，进程项里有10几项这个一起运行，并且越来越多，提供个能叫他在我网吧彻底消失的方法，小弟先谢谢了,在不重弄系统的情况下如何解决。

到反病du论坛提问bbs.antidu.cn/
目前机器狗病毒可以击穿还原卡

利用微点软件 防御机器狗病毒(EDog)作恶2007-12-11 06:45 P.M.近期，大量行业用户反馈称机器狗病毒对其正常的生产生活秩序造成了严重影响，网吧、学校机房、公司局域网络的行业用户可以参照如下方法防范该病毒：

中文名称：机器狗病毒

病毒命名：Trojan-Downloader.Win32.EDog.h

病毒特性：穿透还原卡，借助ARP造成网吧、学校机房、公司局域网全网瘫痪。

病毒技术分析：

http://bbs.security.ccidnet.com/read.php?tid=561631

解决方案：

手工解毒：

已中毒计算机，可使用启动盘引导系统，用相同版本的正常userinit.exe文件替换染毒系统的 SystemRoot%／system32／userinit.exe文件。

微点方案：

使用微点主动防御软件自动清除机器狗病毒，微点主动防御软件会在重启时自动修复染毒系统。

预防方案：

微点主动防御软件采用行为监控识别病毒的新技术，将其部署在还原卡无法频繁升级的苛刻环境中，即使 没有升级也可有效防范“机器狗”病毒及其变种。因此，建议广大网吧、学校等还原卡用户安装微点主动 防御软件，以保护您的计算机免受“机器狗”病毒的肆虐，维护您局域网的正常工作和使用。

网吧、学校机房、公司局域网络如何安装微点主动防御软件：

一、采用GHOST方式安装：

1、先安装一台计算机，安装前请先解除计算机的还原卡保护，安装过程中不要注册，安装完成后，启动计算机时，不进入系统，直接进入ghost进行备份；