|
中的是木马群，网吧主板自带三茗保护卡，大部分机器没事，有些机器开机就下载N多木马，有还原也没用，中毒机器一开机欣向ARP扫描就提示，网吧用的是MSS软路由服务器，路由上和客户端都双向绑定IP MAC，下面客户端是开机执行MSS上的批处理绑定的，但是遇到ARP有的机器还是掉线，批处理里面已经添加类似：
md c:\WINDOWS\IGM.exe >nul 2>nul
>>%systemroot%\system32\drivers\etc\hostsecho 0.0.0.0 72.8.136.158
注册表里面也添加类似：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.exe]
"Debugger"="c:\\病毒类.exe"
但是没什么效果，病毒照样运行，请问崔老师，这样的病毒该如何防范措施免疫?比如添加批处理命令，或客户机组策略绑定，谢谢！
思路
1 强制删除如下涉及的文件 建议用xdelbox
2 SRENG操作 删除如下各项
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AAF3B135-E338-491A-B3CB-9D75DA02C5D1}> []
<{383D0D27-789F-4543-9760-D4E199623476}> []
<{5BD41097-3693-4133-820E-FDAC57AF00E2}> []
<{09F8A0EB-ED61-4714-B0AD-7EAFF5361A8B}> []
如果要防御，按文件路径建立同名文件夹的方法。
如果存在文件名随机的话则比较麻烦，要一台一台的分析。
| 
