“永恒之蓝”处置流程

一、 手工杀毒方法: 
1、 查看C:\Windows路径,检查是否存在mssecsvc.exe、tasksche.exe、qeriuwjhrf三个文件,
如果有其中一个,则说明已经被感染,需立刻进行断网处理;注意:直接删除文件无效,会自动再次创建,需要完成以下两步才可删除。

2、 查看计算机服务,检查是否存在Microsoft Security Center 2.0服务,该服务为病毒创建,
需要将其改为禁用并停止服务; 
3、 查看注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services下,是否存在
mssecsvc项,如果存在,将整个项删除; 

4、 删除C:\Windows路径下的3个文件

二、 修复方案: 
1、 安装MS17-010漏洞补丁,安全公告MS17-010对应各系统的补丁KB号 

2、安装企业版防病毒软件天擎,升级病毒库。

猜你喜欢

转载自www.cnblogs.com/gdg87813/p/11388398.html