@echo off
echo 程式先中止wscript.exe
tskill wscript
echo 程式正在搜尋和刪除yuyun蠕蟲藏身的thumb.db和database.mdb檔案
del thumb.db /f /q /s /ah
del database.mdb /f /q /s /ah
echo 程式正在尋找和刪除yuyun蠕蟲生成的的快捷方式
for /r %%a in (.lnk) do ( findstr /m /ilc:「wscript」 「%%a」 ) && del /q /f 「%%a」
echo 程式正在尋找和刪除yuyun蠕蟲留下的隱藏autorun.inf檔案
for /r %%a in (autorun.inf) do ( findstr /m /ilc:「wscript」 「%%a」 ) && del /q /f /ah 「%%a」
echo 程式正在尋找和刪除yuyun蠕蟲留下的rtf說明檔案
for /r %%a in (.rtf) do ( findstr /m /ilc:「yuyun」 「%%a」 ) && del /q /f 「%%a」
*批處理結束
區域網雨雲蠕蟲病毒的處理
最近跳槽換了家單位，300多台pc，2臺檔案共享伺服器server。pc的作業系統大部分是win7，少量是xp，server的作業系統均為win2008 server r2，在server上共享使用者為everyone，共享和安全許可權為完全控制。網路裝置張核心為華為s5348，但是未做任何配置，其...
區域網雨雲蠕蟲病毒的處理
最近跳槽換了家單位，300多台pc，2臺檔案共享伺服器server。pc的作業系統大部分是win7，少量是xp，server的作業系統均為win2008 server r2，在server上共享使用者為everyone，共享和安全許可權為完全控制。網路裝置張核心為華為s5348，但是未做任何配置，其...
實戰捕獲區域網ARP病毒
最近，小武單位的區域網總是不穩定，連連出現斷網的現象。給同事們網路辦公帶來很多不便。起初小武還以為局內資訊中心故障呢?可是小武發現掉線越來越頻繁。與資訊中心聯絡後，才發現其他單位電腦正常，沒有發生過掉線現象。小武這下才認定問題出現在自己單位。經過對硬體檢測後，小武斷定是病毒在搗鬼 根據區域網內計算機...