邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]病毒 w32.Netsky.P@mm!enc 删不掉.急!!!! [打印本页]

作者: lclry 时间: 2005-11-11 15:35
标题: [求助]病毒 w32.Netsky.P@mm!enc 删不掉.急!!!!
病毒 w32.Netsky.P@mm!enc 杀不掉啊 
 
病毒 w32.Netsky.P@mm!enc 
邮件服务器,赛门铁克显示如下： 
扫描类型：实时防护扫描 
事件：已发现病毒！ 
病毒名称: W32.Netsky.P@mm!enc 
文件： D:\Exchsrvr\Mailroot\vsi 2\Queue\NTFS_e40987b401c499ee00000042.EML 
位置：D:\Exchsrvr\Mailroot\vsi 2\Queue 
计算机：aaa 
用户：SYSTEM 
采用的操作：清除失败 : 隔离失败 : 拒绝访问 
 
请问改如何清除这个病毒。。。。。试过很多所谓的专杀工具根本没有用啊 
<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0>

作者: ququ 时间: 2005-11-11 17:15
标题: re:装一个SCANMAIL FOR EXCH...
装一个SCANMAIL FOR EXCHANGE

作者: lclry 时间: 2005-11-12 09:05
标题: re:现在这个病毒用SCANMAIL FOR...
现在这个病毒用SCANMAIL FOR EXCHANGE能杀吗???? 
能否提供一个有效下载链接啊????<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0><img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0>

作者: ququ 时间: 2005-11-14 08:46
标题: re:装完后升级病毒库到最新定义码.应该可以
装完后升级病毒库到最新定义码.应该可以

作者: lclry 时间: 2005-11-14 17:59
标题: re:难道大家都没有遇到过这个东西吗怎么就...
难道大家都没有遇到过这个东西吗 
怎么就没有一个肯支个有用的招呢 
我昨天刚重装过mail server 
今天又出来这个东西了惨啊~~~

作者: lclry 时间: 2005-11-16 08:33
标题: re:不知各位是真的没有遇到这种问题还是不屑...
不知各位是真的没有遇到这种问题还是不屑解答啊这么久了怎么就没有一个好心的给点意见?????

作者: tujiantao 时间: 2005-11-16 09:55
标题: re:类似的问题我也遇到了,服务器上根本查不出...
类似的问题我也遇到了,服务器上根本查不出问题,杀毒软件和在线杀毒都试过了,总是有这些提示.造成我的服务器过一段时间后就很慢,实在是想知道怎么办?我怀疑是不是客户端的机子有问题.

作者: lclry 时间: 2005-11-17 18:10
标题: re:那你的问题现在处理了没有啊都快急晕过...
那你的问题现在处理了没有啊 
都快急晕过去了这帮高人呢没有一点那个什么心啊半个月也没有个帮忙的

作者: bigming 时间: 2005-11-17 19:30
标题: re:這個應該是沒有中毒，在ＥＸＣＨＡＮＧＥ上...
這個應該是沒有中毒，在ＥＸＣＨＡＮＧＥ上你的防毒軟件上要排除以下文件夾，千萬不能扫描以下文件夾。 
[Drive:]\Exchsrvr or [Drive:]\program files\Exchsrvr 
[Drive:]\EXMERGEDATA 
[Drive:] Winnt\system32\inetsrv 
M:\

作者: lclry 时间: 2005-11-18 08:40
标题: re:为什么要排除它们啊，现在的问题是出现...
为什么要排除它们啊， 
现在的问题是出现了w32.Netsky.P@mm!enc 这个提示了怎么还没有中毒,这个明明是病毒的嘛??????????????/

作者: gaya 时间: 2005-11-18 15:00
标题: re:试试在安全模式下启动杀毒软件进行查杀，或...
试试在安全模式下启动杀毒软件进行查杀，或者直接利用光盘启动后查杀。

作者: lclry 时间: 2005-11-19 18:06
标题: re:楼上简直白说了前面都有人提过安全模式下杀...
楼上简直白说了前面都有人提过安全模式下杀根本没有用

作者: soki 时间: 2005-11-19 22:32
标题: re:nonono不要用杀毒软件杀邮件目录...
nonono 
不要用杀毒软件杀邮件目录的文件，出了问题谁负责，这种病毒还是由scan mail来负责。。

作者: apuawv 时间: 2005-11-21 15:44
标题: re:是客户端中毒了，对客户端进行杀毒才行，在...
是客户端中毒了，对客户端进行杀毒才行，在服务器端根本杀不了。 
我也遇到过。是先对服务器安全模式下杀毒，并更改注册表（请查看w32.netsky.P@mm在symantec网站的相关文档），然后对所有客户端在安全模式下杀毒。现在虽然还有病毒，但没那么多了。 
目前没找到彻底解决的办法。

作者: xuzech 时间: 2005-11-21 16:21
标题: re:如果用symantec來作郵件服務端的殺...
如果用symantec來作郵件服務端的殺毒。建議這樣設置。 
1、預定的掃描，不要掃描郵件目錄 
2、實時防護選項中，將發現病毒時采取的措施改為“直接刪除”。 
 
請打開symantec的控制台，刪除裡面原來隔離的病毒和備份的病毒文件，再刪除IE的臨時文件夾，再打開任務管理器，看裡面有沒有病毒程序在運行，有的話，請停止，再刪除病毒程序，記得還要改注冊表。 
 
做完後，請按照上述的2點設置。 
 
試試看，應該是可以的。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)