W32.Downadup.B病毒如何清除？

来源：百度知道 编辑：UC知道 时间：2024/06/15 12:43:41
最近公司电脑中了这个毒，在网内传播，表现为在每个用户文件夹的IE临时文件夹下创建Content.IE5文件夹，再在下面创建一些文件夹（名称为8个数字和字母组成），即使删除每个用户IE临时文件夹下的Content.IE5文件夹，重启后登陆A用户则会在B用户文件夹下IE临时文件夹下生成，反之亦然；并且卡巴斯基的授权文件（*.key）也会显示成注册表项图标，正常情况下不会这样。用symantec W32.Downadup.B专杀工具也查不到。大虾帮下啊！多谢！
晕，公司用的就是symantec，根本杀不了，还提供个下不了的地址

下载地址：
http://www.369ol.com/intranet/赛门铁克杀毒软件.rar

1月14日消息，赛门铁克安全响应中心近期发现，在新年假期期间，受W32.Downadup蠕虫病毒感染计算机数量明显增多。2008年12月30日，赛门铁克开始监测到一种名为W32.Downadup.B的新变种，该变种不仅可利用Microsoft Windows服务器服务RPC的远程代码执行漏洞进行传播，使用弱密码保护的网络共享也容易感染此蠕虫。赛门铁克目前已监测到约20种变体。赛门铁克建议用户，特别是中小企业用户安装针对MS08-067的最新修补程序，并下载赛门铁克防病毒产品的最新安全更新，以保护计算机不受侵害。

W32.Downadup.B会在硬盘上新建autorun.inf文件，当用户进入硬盘空间时，恶意代码便会自动运行。同时，它还会监控是否有其他可移动存储设备连接到已感染病毒的计算机上。一旦连接，此蠕虫病毒会立刻在这个新硬盘空间中建立一个autorun.inf文件。此外，W32.Downadup.B还会监测计算机发出的DNS请求中是否有某些特定字符串，并以“超时，访问不成功”的方式阻止计算机访问某些网站（如安全更新网站）。这意味着受感染的计算机可能无法安装补丁或更新杀毒软件，从而无法清除病毒威胁。

赛门铁克建议用户安装自动更新补丁防患未然

赛门铁克已经向其用户预警这一新变种威胁，并强烈建议用户：

◆ 立刻安装针对Microsoft Windows服务器服务RPC的远程代码执行漏洞的补丁

◆ 采取措施以安全使用会调用autorun.inf文件的应用程序或移动存储设备

◆ 加强密码保护机制

◆ 赛门铁克已针对W32.Downadup病毒特征发布了新的病毒定义：“W32.Downadup!autorun”，用以清除恶意.inf文件，建议用户立刻更新使用。

同时，在春节假日期间