conficker-conficker

admin

Conficker蠕虫病毒4月1号是否爆发?
“Conficker”蠕虫是在去年11月首次发现的，很快就感染了大量的计算机，其数量超过了最近几年任何一个蠕虫感染的数量。据一些人的估计，这个蠕虫目前感染的计算机数量超过了1000万台。但是，自从这种蠕虫首次出现以来，它一直是很奇怪地保持平静。Conficker蠕虫感染计算机并且向网络上传播，但是，这种蠕虫没有做任何其它事情。这个蠕虫也许是要用来实施一场大规模的网络攻击，瘫痪互联网上的任何服务器，或者发布给垃圾邮件制造者以便发送数十亿个垃圾邮件信息。然而，这个蠕虫就呆在那里不动，这个大规模破坏的引擎在等待着某个人转动钥匙。

怎么知道电脑是否中了conficker蠕虫
下个防火墙,在那里能看到所有.

win32/conficker.AA蠕虫怎么杀
可以手动删除，也不难，就是麻烦些。到运行里面运行regedit修改注册表，把注册表找出来后手动删除以下所有文件和值（RANDOM都是随机生成的值，查找的时候只要查％System%和％program files%等等下面生成的拥有奇怪名字的东东就行了）：

vhoinp.dll
%System%\[RANDOM FILE NAME].dll
%Temp%\[RANDOM FILE NAME].dll
%Program Files%\Internet Explorer\[RANDOM FILE NAME].dll
%Program Files%\Movie Maker\[RANDOM FILE NAME].dll
%All Users Application Data%\[RANDOM FILE NAME].dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost, netsvcs = %Previous data% and %Random%

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{random}\Parameters\"ServiceDll" = "[PATH OF WORM]"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{random}\"ImagePath" = %SystemRoot%\system32\svchost.exe -k netsvcs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHO WALLCheckedValue = dword:00000000

vhoinp.dll
%System%\[RANDOM FILE NAME].dll
%Temp%\[RANDOM FILE NAME].dll
%Program Files%\Internet Explorer\[RANDOM FILE NAME].dll
%Program Files%\Movie Maker\[RANDOM FILE NAME].dll
%All Users Application Data%\[RANDOM FILE NAME].dll
%System%\[Random].tmp
%Temp%\[Random].tmp

重启，世界清静了。。。。

万一还不行，就到安全模式里面进行以上工作，准行。

手工查杀Conficker蠕虫
你把病毒程序看到简单了，你这个问题不是一般的水准可以做。蠕虫病毒，是会传播的，要不，能叫做Conficker蠕虫病毒程序吗。病毒程序文件，有些都是无法删除的，提示你（磁盘文件未被使用，无法完成删除），告诉你，要想做到不借用任何杀毒软件，摆平所有的病毒。那就是借用Ghost备份系统到U盘里，在中招后，用U盘启动，格式化所有磁盘，从新恢复操作系统。你明白了吗？

Conficker蠕虫是谁弄的
网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!  蠕虫病毒与一般病毒的异同  蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。  蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!  具体谁制造的现在谁也说不清楚,如果知道了那他早坐牢去了.
希望采纳

Worm:Win32/Conficker.B!inf有专杀工具吗
Worm:Win32/Conficker.B!inf这是蠕虫病毒，遇到感染类的蠕虫病毒可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀  这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了，希望对你有帮助。

conficker B的新变种病毒，如何彻底清除？
Conficker蠕虫新变种再次大规模爆发
赛迪网-IT技术报道】近期Conficker蠕虫再次出现新变种，在全球已经感染了超过数千万台电脑。新的变种国外称之为Conficker B++，该病毒是2月16日由SRI国际的研究人员检测到的。对于一般技术人员而言，这个变种与之前的版本几乎相同。然而，这个B++变种使用了新的技术来下载软件，这样蠕虫制作者就能更灵活利用被感染的机器，同时对机器发送垃圾邮件或信息，记录击键，或发起DoS攻击其他机器等。 对于以往的Conficker蠕虫病毒，国际上盛行的Conficker Cabal反病毒小组可以有效的阻止病毒发生。他们通过破解Conficker寻找其代码更新点的算法来控制这一蠕虫。使这些网址指向类似于pwulrrog.org这样的网址，避免落入犯罪分子手中。然而新的B++变种使用同样的方式寻找更新点，但是制作人使用了两种新的技术以跳过他们，这样Cabal小组的方法就被绕过了。 墨者安全专家截获的Conficker蠕虫新样本后发现，病毒一般通过Windows系统的一个漏洞进行传播，微软虽然陆续发布了该漏洞的补丁但是Conficker仍可通过移动存储如U盘、移动硬盘等进行传播，同时还包括网络共享的方式进行传播。不过该病毒作者也相应对病毒进行一些修改，在去年12月进行了一次大的重写，并发布变种B。但是最新的B++又做了一次重大的改变。以前变种B中有297个函数，B++中则新增了29个函数并修改了原有的3个，因此新变种能避免使用互联网的更新点。   （图一 Conficker蠕虫变种工作流程图）  上图为Conficker蠕虫B和B++ 工作流程图，在第一代和第二代病毒中，用户可以使用墨者安全专家的免疫革离术防御一些病毒感染的关键步骤，从而达到彻底防御Conficker蠕虫的作用，图一中红色部分为墨者免疫革离术阻止的关键步骤，因此当用户在开启墨者免疫革离术时，Conficker蠕虫是无法运行的，如图二所示：    （图二 墨者免疫革离术阻止Conficker蠕虫运行）  墨者安全专家提醒广大网民，为了防止Conficker蠕虫变种感染并通过移动存储传播不断给电脑下载恶意软件，用户需要及时升级系统漏洞补丁，同时及时打开墨者免疫革离术阻止该病毒的运行。

求助，中毒了，worm:win32/conficker.B
局域网环境的话，你有没有使用ARP防火墙？
有时你本机病毒清除了，但也会因为你局域网内其他电脑也被感染了而你的电脑也会受到攻击的...
建议你安装贝壳ARP防火墙，先保护好你在局域网内的安全
然后再使用金山急救箱，作扫尾处理~

conficker X蠕虫变种怎么杀
Sophos公司发布的Conficker蠕虫病毒专杀工具。
http://down.tech.sina.com.cn/content/43211.html
不过我建议所有磁盘格式化重装系统因为它可以穿透还原软件，这样彻底。我的经验一般这种病毒就算用专杀杀了，系统也不好用了。所以还是重装吧。

worm conficker.z.18怎么杀掉
你好，根据你提供的这些信息，大家是无法为你提供针对性的信息的，麻烦你能不能将信息说详细一点。
建议你安装专业的杀毒软件，推荐使用金山毒霸2011云安全杀毒软件，我正在使用这个，资源占用少，而且查杀效果也很好的。
一般情况下，电脑中毒或者中木马或者病毒之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用金山网盾或者金山急救箱等系统修复工具对系统进行修复，我就是这样解决问题的。

蠕虫病毒 Worm:Win32/Conficker.B 怎么根治？？
-_-||这种病毒比较普遍
一般的杀软都可以杀，国外貌似能力更强。
然后我的建议是必须断网杀……
刚刚看了图片
我建议你把病毒杀了之后,去看看计划任务那儿有没有可疑的计划任务,删掉可疑的玩意.
亲，2小时发作一次全是“计划任务”的功劳……所以我才叫你把可疑的计划任务项目删掉

如何解决Win32.Worm.Conficker.A病毒
下一个卡巴斯基杀一下毒

怎么彻底清除win系统下的Net-Worm.Win32.Kido.ih病毒
这个是conficker病毒。conficker这个病毒在局域网是较难彻底根除的，断网的情况下清除不难。

根本上解决这个问题，需要：
1.安装ms08-067漏洞补丁
2.关闭ipc$共享
3.强制局域网内采用弱口令登录的机器，全部修改成强口令。
4.关闭所有U盘移动设备的自动运行功能。可以使用组策略编辑，

worm.win32.ms08-067.a （conficker蠕虫）病毒手动删除
首先，我们来说说你的这个病毒，worm.win32.MS08-067.a，很显然，它是一个蠕虫病毒！而且是利用去年红极一时的MS08-067漏洞来传播的~~一看你就不太重视系统补丁的修补。worm.win32.MS08-067.a病毒的清除方法：首先断开网络，运行WSYSCHECK工具（没有请自己下载）找到进程svchost进程（病毒进程 红色）右击之，选择结束!在WSYSCHECK中的文件管理器中找到C:\WINDOWS\system32\svchost.exe 病毒主文件svchost.exe直接删除！然后在活动文件选项中修复
svchost.exe！最后运行Serng工具修复被病毒损坏的系统（工具自动修复）！然后重新安装杀毒软件，升级到最新病毒库，全面查杀，将病毒残留物清除干净！
如果，以上的操作你不会，可以下载金山清理专家，启动其工具箱——进程管理器，选找出风险进程，找到后结束之，然后在文件管理器中找到C:\WINDOWS\system32\svchost.exe 病毒主文件svchost.exe直接删除！并选择修复系统！剩下的如上~~~ 最后说一句：瑞星真的不怎么样！可以选择 卡巴和NOD32

求助，Worm.Win32.Conficker.r网络蠕虫病毒如何查杀
金山、eset、迈克菲
对此病毒均出品了专杀软件
楼主可以自行下载
如果找不到可以向我索取

win7的Worm:win32/Conficker.B
病毒特性：
Win32/Conficker.B 是一种利用MS08-067漏洞进行传播的蠕虫，同时通过移动驱动器和网络共享进行传播。蠕虫使安全服务失效，阻止访问与安全相关的网站。病毒利用访问控制列表锁住被感染机器上的病毒文件，防止病毒文件被删除。

感染方式：
运行时，Win32/Conficker.B 生成以下文件：
%Program Files%\Movie Maker\.dll
%Program Files%\Internet Explorer\.dll
%System%\.dll
%Documents and Settings%\\Application Data\.dll
%Temp%\.dll
任意文件名可能是"vpsqqhaf.dll"：

注：'%System%'是一个可变的路径。病毒通过查询操作系统来决定System文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:\Winnt\System32; 95,98 和 ME 的是C:\Windows\System; XP 的是C:\Windows\System32。
Conficker.B 在%System%目录中生成".tmp" 文件。文件名可能是"04.tmp" 或"06.tmp"。使用这个文件之后，Conficker 会删除它。
Win32/Conficker.B 还会生成以下服务，在系统启动时自动运行病毒：
Service name: ""
Path to executable: %System%\svchost.exe -k netsvcs
并添加以下注册表键值：
HKLM\SYSTEM\CurrentControlSet\Services\\Parameters\ServiceDll = "%System%\"

蠕虫病毒win32.worm.a99是怎样杀光
这些病毒可以在安全模式下用360系统急救箱来清除它的，这样彻底。

win32/win32.Almanahe.B蠕虫病毒，什么方式有效查杀？
任何有效的杀毒软件都能杀掉蠕虫病毒，金山毒霸加金山网盾 能有效的预防与查杀病毒  但记住要更新病毒库

这是一种什么病毒，怎么彻底删除？ESET NOD32 天天提示：发现win32/conficker.x蠕虫的变种,文件为:c:\wind
你的电脑如果在局域网里，那么不一定是你中毒了，中毒的可能是网里的其他电脑。这个病毒的在中毒的电脑上不断扫描其他电脑，伺机入侵。而你的电脑上有杀毒软件，在病毒入侵你的电脑时可以及时发现并清除病毒。所以，你电脑的杀毒软件就会天天提示。
解决办法，找到真正中毒的电脑把病毒清理掉，你的电脑也就不会提示了。

window7下的Conficker蠕虫病毒如何清除
楼主您好，我家也是用win7，我也中过这个病毒。不必担心，下载一个360杀毒软件，安装以后他会开启兼容模式，你以前的杀毒软件也可以保留。让360杀一遍毒，很快，20分钟以内。360杀蠕虫和木马很专业，都能杀掉。杀完毒以后立即重启，再杀一遍，你会发现病毒没有了。这是再卸载360，因为360是免费的，所以下载和安装都不要钱，杀完毒再卸载，这样您的电脑就会像以前那样正常了。试一试，相信我。

蠕虫病毒专杀工具
朋友，蠕虫病毒的感染性是很强的,如果中了蠕虫病毒一定要立即查杀,遇到感染类的蠕虫病毒可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀  这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.蠕虫病毒会导致cpu占用率很高，运行会很卡，而且占了不少带宽，上网也很卡。

300多台服务器4台中了Conficker蠕虫病毒，怎么解决
多台机器 中毒  而且不要重装系统
直接 找 专业人士给你 做安全配置 全面查毒
很明显 数量较大 故意的恶意行为
在线 找 360工程师 也行

怎么彻底查杀Conficker.X 病毒？
您好
1，这是一个顽固蠕虫变种病毒。
2，您可以到腾讯电脑管家官网，下载一个电脑管家。
3，然后重启电脑按F8进入带网络连接的安全模式。
4，使用电脑管家——杀毒——全盘查杀即可，电脑管家拥有基于CPU虚拟执行技术，可以查杀各种流行顽固木马病毒。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
域账户被锁定 好像中了WIN32.downadup(conficker）蠕虫病毒 请问怎么解决
建议赶快重新查杀，先对病毒灭活，杀掉活体病毒之后就很容易查杀了
推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。
安装运行腾讯电脑管家后可以很醒目的看到杀毒选项你可以根据需要选择闪电查杀、全盘查杀、和自定义位置查杀三种模式进行查杀

或进行安全模式下全盘杀毒，安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除。
如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家工具箱——顽固木马克星（强力查杀功能），也可以试试文件粉碎哟。

温馨提示：如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。 如果不能解决，就只能重装系统了。

conficker 病毒，用什么杀毒软件(或者什么方法)可以彻底杀掉？ 急用！！请给予帮助 谢谢!
1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的。

2、安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除

3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。

4、建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。

如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了
如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。

win32/conficker.x蠕虫怎么清除
回复 3楼 的帖子直接删除这个文件当然就会被删除了，还什么损坏不损坏啊[:23:]至于传播路径我怎么可能会知道啊，我又不知道你浏览什么网站或者使用什么u盘或光盘啊

内网中哪台机器有conficker病毒怎么查
您好：
内网中的电脑中毒只有使用安全软件对每台机器杀毒的，建议您使用腾讯电脑管家的闪电杀毒功能对您的电脑杀毒，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，杀毒能力很强大，是完全可以帮助您查杀干净电脑中的病毒的，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/
百度杀毒查杀到win32.trojan.crypt.aa.cav是什么，清除了重启还是杀到这个·木马，真的是木马吗，还是误杀
只要是病毒肯定就可以删除
这种病毒属于顽固病毒的一种得需要到安全模式下杀毒
杀毒软件选择也很重要，得选择有针对这种病毒的专杀工具才行，可以使用电脑管家杀毒。

如何杀Win32/Conficker.AA蠕虫病毒
"你的问题是流氓软件在桌面创建了一些恶意的图标（比如商务导航，淘宝网,淘宝购物等），访问这些网站可能面临钓鱼，挂马攻击等威胁，试试以下步骤恢复

第一步：下载金山互联网安全组合套装2011【百度搜索 金山互联网安全组合套装2011】 选择下载  

第二步  安装完以后,打开金山网盾,点击主界面右侧的【一键修复】的按钮

第三步  点击【立即处理】按钮，修复完成以后，根据提示重启系统或者【F5】刷新桌面

以上步骤解决不了,打开金山卫士,点击插件清理
   
注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士
"

我也中了jwgkvsq.vmx - Win32/Conficker.AA 蠕虫，请教您如何清除，
处理方法以：
1)从网上下载usbcleaner解压后双击其下的Usbmon.exe,阻止在U盘上生成autorun.inf文件和recycler文件夹。
2)打开注册表HKLM_Software_Microsoft_Windows_CurrentVersion_InstallerUserData
下有一项值c:\windows\system32\mmutspxi.dll,删除此病毒加载项。
3)重启后运行cmd用attrib将mmutspxi.dll文件属性去掉,再删除。或用NOD32、AVAST等杀毒软件清除。
4)如果不想你的U盘在别的机子上感染此病毒，可在U盘上建一空记事本文件，改名为recycler（可以不建文件夹autorun.inf，因为很多病毒会将它删除或改名）

win32/worm.150木马有没有专杀工具
一般的杀毒软件都可以的
你试试金山毒霸的顽固木马专杀呢
http://www.ijinshan.com/zhuansha/wangubingdumuma/index.shtml

win32.conficker.A蠕虫病毒如何清理？？
建议你用360急救箱来解决。
1.下载个：“360系统急救箱”，(如果不让启动就重名一下在启动)
先“查杀”病毒，再“立即重启”！
重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！
2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！
3.再用“360杀毒2.0版四引擎版”，“全盘扫描”，病毒木马，再点删除！
4.重启电脑后，来到“隔离区”，点“彻底删除”！
5.用“360安全卫士”里“系统修复”，扫描完后点击“一键修复”

win32 conficker.aa 蠕虫病毒怎么杀
金山急救箱 是一款永久免费的木马查杀软件，可快速诊断系统是否中毒，强力查杀顽固和未知木马。并能将系统和上网环境恢复如初。金山急救箱采用全新的云安全技术，不会与任何杀毒软件冲突，是装机的必备安全软件。
功能介绍
强力查杀木马
完美清除极虎病毒，猫癣病毒，AV终结者、机器狗、‘灰鸽子、上兴、兽害者远控，红狼等远程控制木马’,还能根据行为清除未知木马。完美修复系统环境
通过长期的研究和积累，可以修复多达200多项系统关键位置。很多杀毒软件或安全辅助工具一般只杀病毒文件，不恢复系统，造成杀毒后系统不能用或出现异常。金山急救箱则可以完美修复。彻底修复IE（浏览器）上网环境
能彻底修复IE首页被篡改、桌面IE图标异常等典型的IE浏览器被破坏的问

win32 conficker.ae这个病毒怎么杀呀?
您好，
你可以访问电脑管家官网，下载一个电脑管家
然后使用电脑管家的杀毒功能查杀一下
按照提示清除就可以了
电脑管家杀毒部分采用了4+1引擎，拥有管家第二代反病毒引擎鹰眼，采用新的机器智能技术，拥有自学习自进化的能力，查杀率非常的高，可以清除各种木马病毒

如果以后有其它问题，欢迎再来电脑管家企业平台咨询
Win32/Conficker.AL蠕虫杀不掉。求救！
在安全模式下用 F-Secure Client Security 8.01 中文版杀毒软件试试。

或者
在安全模式下用 大蜘蛛 dr.web_green 试试（解压后即可使用）。