hwtsufqa.xaf/Worm.Win32.MS08-067/Conficker病毒
现象:在计划任务中会自动生产一个名叫"At1"的疑任务计划,并且每天定时执行,执行的目标是rundll32.exe,删除后会自动重建,点开At1.job是灰的,不能修改。
C:\windows\tasks\At1.job
C:\windows\tasks\At2.job
中了Conficker病毒
解决:
①开始→管理工具→服务→停掉“Task Scheduler”服务,以终止任务计划运行;
②删除以上可疑任务计划;
③密码改为强密码;
④关闭文件共享;
⑤使用以下软件查杀,Windows清理助手断网清理、专杀工具:Net-Worm.Win32.Kido removing tool.zip、金山毒霸
⑥打上微软MS08-067补丁
http://bbs.kaspersky.com.cn/viewthread.php?tid=617134
http://support.microsoft.com/kb/962007