无忧启动论坛

标题: 单位内网 xp 系统，病毒肆虐，各种蠕虫，求助~~~我网管快干不下去了… [打印本页]

作者: qq2348227 时间: 2019-5-10 16:09
标题: 单位内网 xp 系统，病毒肆虐，各种蠕虫，求助~~~我网管快干不下去了…
本帖最后由 qq2348227 于 2019-5-13 00:42 编辑

https://v.qq.com/x/page/t0344fqfds4.html

网管来碗泡面~302退房，避孕套3个

重启一下，不行换个机子。

https://www.bilibili.com/video/av10621399/

我以前是干保安的，经常接触取款机维护｛负责安全｝，后来给小头头送了2只土鸡，把我弄到信息科了，一开始我跟另外一个人修电脑

他教我喝酒，我教他抽烟，我叫他读博，他教我ghost ，机器是 bates 4000 这个配置 celeron 333 CPU 256MB 硬盘 40G 内存一万六千转 C.T.C 光驱

最近这个懂行的要走了（要求到手工资2800 涨到3300，领导没有批），故意在内网里放了毒，就是他插一个带毒的U盘，双击的

http://www.nbs.cn/tv/11/2/201808/t20180804_426636.html

跟这个视频类似

以前，其实是知道有病毒的，一直都是带病毒工作，但这次病毒狠了，会 60秒倒计时关机

收费员给驾驶员找零钱的时候，低头数钱的时候，然后再给司机，监督司机再点钱，看真伪，机器就被关机了。又要开机，开机又要等。

后面车喇叭直按的

我现在快撑不下去了。可能要把我辞退，把那个放毒的家伙再喊回来，满足他加工资的要求。

我用 win to go 引导，杀硬盘

我滴个娘嘞~~~【截图病毒只是一小部分，多的一B】

有坏道的硬盘，扫碎片文件，慢的跟屎一样

杀了之后，再联入网络，又被感染了，我的移动硬盘 wintogo 也中病毒了，现在搞的我天天用的电脑上全是病毒。

看样子，要打补丁

可是 xp ,2014年 4月8日就没放补丁了【2017年5月中旬爆发勒索病毒，早在2017年3月11日左右，微软就为技术支持的系统出了勒索补丁】

https://docs.microsoft.com/zh-cn ... etins/2017/ms17-010

【2017年5月中旬爆发的时候，xp还有不少占有量，微软受到舆论与职业操守良心谴责，不能见死不救，还是在5月放出了一个标记为：xp的勒索补丁（主要是自己承认是为xp做的）】
【实际是 embeded 的补丁，但是拿过来for xp ，微软官方承认这个补丁的嫡出正统血缘 for xp 】

http://www.catalog.update.microsoft.com/Search.aspx?q=kb4012598

https://blogs.technet.microsoft. ... wannacrypt-attacks/

现在头痛欲裂

关机机器倒计时 60秒关机伤不起啊

shutdown -a 要在 60秒内运行才行啊

能不能写个批处理，在后台不停的运行 shutdown -a

??? 还是把 shutdown 命令删了？或者把计划任务模块给干掉，里面全是 n 条的关机计划

但这样也不好啊

对了，业务只能 xp ，这套系统的开发公司估计都倒闭了，根本就没有维护，单位也10多年没有付过软件开发公司费用了。或者开发的老师傅估计也死了。不是 vb 就是 delphi

-------------------------------
中国这么多精英，怎么没有人把脖子洗洗干净，伸出个头，做个 windows embedded posready 2009 的简体中文版呢？然后把安全补丁集成到：2019_04.09 日呢？

这样的话，在内网就再也不怕什么病毒了啊~~~

补充：只能用xp

然后，posready 7 截图，我是贴的好玩的。

实在干不下去，我就去当保安了。反正老本行就保安。对了，巡更机怎么处理？每天晚上都要巡夜，好烦。

我还是想当网管，舒服点。可是又搞不定这个问题。还有人能上门啊？

我提供来回车费，不要超过 500元。搞定之后，送你一套全新的保安服，还有条皮带很不错。对讲机也可以送你1对。

https://www.bilibili.com/video/av36177261

444.jpg (27.05 KB, 下载次数: 132)

333.png (18.63 KB, 下载次数: 127)

222.png (20.8 KB, 下载次数: 140)

111.png (10.72 KB, 下载次数: 135)

555.jpg (131.1 KB, 下载次数: 124)

st2.jpg (120.58 KB, 下载次数: 130)

st1.jpg (49.62 KB, 下载次数: 124)

kd2.gif (1.34 MB, 下载次数: 127)

kd.gif (1.83 MB, 下载次数: 143)

hx.gif (922.16 KB, 下载次数: 122)

作者: hu.man 时间: 2019-5-10 16:31
https://www.catalog.update.microsoft.com/Search.aspx?q=posready

一般XP導入
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
“Installed”=dword:00000001

不就還可以更新嗎?更新完封裝一份不就得了

作者: qq2348227 时间: 2019-5-10 16:37

hu.man 发表于 2019-5-10 16:31
https://www.catalog.update.microsoft.com/Search.aspx?q=posready

一般XP導入

感谢你的热情，但你的技术水平比较 low ，我们一起提升吧~

作者: holley2008 时间: 2019-5-10 16:56
印象中重装XP很快的吧？很久没看到XP界面了

作者: 2012怒独僧 时间: 2019-5-10 17:14
全部断网，逐个杀毒，杀完了之后再联网。
可以在路由器上设置为MAC白名单方式，杀完一个添加一个。

作者: qq2348227 时间: 2019-5-10 17:25

2012怒独僧发表于 2019-5-10 17:14
全部断网，逐个杀毒，杀完了之后再联网。
可以在路由器上设置为MAC白名单方式，杀完一个添加一个。

我这是高速公路收费站上的电脑啊

你是说，不让车通过？

还是让车免费过？

cpu 都可以热插拔换，内存也可以支持热插拔换，存储也可以。电源也可以。

这边是不能全部停机的。我们可以 8个通道缩成6个

作者: 天地一心 时间: 2019-5-10 17:28
这种没办法，只能先全部断网，然后一台一台重装系统后再杀毒。这是个大工程，节哀吧。

作者: appleimac 时间: 2019-5-10 17:53
电脑安装McAfee VirusScan Enterprise 8.8企业版，网上下载，到McAfee 官网下载最新离线病毒库。IE可能要升级高版本。。

作者: appleimac 时间: 2019-5-10 17:56

appleimac 发表于 2019-5-10 17:53
电脑安装McAfee VirusScan Enterprise 8.8企业版，网上下载，到McAfee 官网下载最新离线病毒库。IE可能要升 ...

https://www.jb51.net/softs/116659.html

作者: hfut 时间: 2019-5-10 17:58
分析一下病毒的特性，对症下药不难。

作者: chinaren12 时间: 2019-5-10 18:32
你这水平有点水呀。。。。。。实在不行，自己从工资里面拿出一部分钱找个电脑公司技术员，保证给你弄得服服帖帖的。

作者: vaf 时间: 2019-5-10 18:55
我说呀，折腾这个呢，就去干保安吧。

作者: 江南一根葱 时间: 2019-5-10 19:03
这不是200X年的情景么，，我当年还是个毛头小伙子，靠快速灭毒月入上万(我靠用winrar自解压来快速清除病毒著名)

如今，没什么病毒了

作者: cwt2003 时间: 2019-5-10 19:34

江南一根葱发表于 2019-5-10 19:03
这不是200X年的情景么，，我当年还是个毛头小伙子，靠快速灭毒月入上万(我靠用winrar自解压来快速清除病毒 ...

好利害呀，开贴好好讲讲贝。

作者: nttwqz 时间: 2019-5-10 20:33
哇，高速收费站的电脑都这么高级？长见识了，CPU、内存都能热插拔，电源热插拔是什么意思？拔了还有备用电源？

不知道不费站的电脑是不是具备以下特点？

配置都几乎一样，没有什么重要数据，或者说重要数据都在服务器？

先整盘格式化，重建MBR，装系统，装软件，弄好一台，整盘备份，恢复至其它电脑，你还需要个能防住能杀死这些病毒的杀毒软件，你自己的电脑都感染病毒，说明你用的杀毒软件不靠谱，建议更换！

如果有重要数据的话，那你自求多福吧！另外，建议开机杀毒，尽量不要在进入系统后杀。

如果能的话，建议在路由器上封禁常见危险端口，减少局域网传播的可能性，详情百度，同时也建议封禁USB口，减少USB传播。

还有一种办法，如果病毒并没有影响什么，只是中毒了，并没有明显异常，那带毒运行也不是不可以。

作者: 2623666 时间: 2019-5-10 20:34

直接用无盘看怎么个病毒

作者: 坏坏小生 时间: 2019-5-10 20:51

江南一根葱发表于 2019-5-10 19:03
这不是200X年的情景么，，我当年还是个毛头小伙子，靠快速灭毒月入上万(我靠用winrar自解压来快速清除病毒 ...

这些小儿科的事情,江南老淫棍也拿来显摆

作者: BestMiniPE 时间: 2019-5-10 21:04
最好每台机器配置一样，或者“无盘”。有坏道的硬盘，肯定要换。一键还原，Deep Freeze 之类软件用了没有?

作者: 2012怒独僧 时间: 2019-5-10 21:38

nttwqz 发表于 2019-5-10 20:33
哇，高速收费站的电脑都这么高级？长见识了，CPU、内存都能热插拔，电源热插拔是什么意思？拔了还有备用电 ...

估计和服务器、工作站的类似，双电源热插拔式的。两个电源同时工作的话可以双路市电供电，如果一个坏了或者停电了也不影响供电，坏了的电源可以拔出来再插个新的进去。

作者: 2012怒独僧 时间: 2019-5-10 21:39

qq2348227 发表于 2019-5-10 17:25
我这是高速公路收费站上的电脑啊

你是说，不让车通过？

那看来最靠谱的方法还是要先找到一个能防能杀这些病毒的杀毒软件。
每搞好一台就装上杀毒软件，效率低一点，但至少搞定的部分是可以守住的，逐渐收回失地。

作者: zphufo 时间: 2019-5-10 22:29
到52PJ求助去吧，那里如来比较多

作者: nttwqz 时间: 2019-5-10 22:39
本帖最后由 nttwqz 于 2019-5-10 22:40 编辑

批处理循环执行shutdown -a比较简单

@echo off
shutdown -a
ping -n 20 127.1>nul
%0

复制代码

20代表每20秒执行一次，请自行修改，但不能删除ping行，否则CPU占用率将过高

作者: 邪恶海盗 时间: 2019-5-10 22:39
先找一台,断网装杀软杀完再联网,就这样一台台搞...

还可以买个企业版的,比如火绒,可以直接批量搞...

作者: ysj-1 时间: 2019-5-10 22:58
若CPU支持64位的话，随便用个64位的PE把硬盘格式化一下，重装XP就是了。

作者: 2010feicool 时间: 2019-5-10 22:59
不要告诉我这类运营环境没做备份，辞职交接程序没做完就直接跑路了么？
这类系统大多是GHO备份，自己去在PE中搜搜看
去找个U盘版03PE，用 fbinstTool 之类工具安装到UD区引导启动
断网进PE杀毒，有备份就备份恢复，
没备份就重装，可以先提取原先系统驱动，不过记得把驱动文件都杀毒了
只要搞定一台，做了备份，其他的逐个恢复就好，不必全部断网
还真是200X年玩的套路

作者: ysj-1 时间: 2019-5-10 23:00
若是引导扇区带毒的话，要么低格要么重建MBR

作者: qq2348227 时间: 2019-5-10 23:43
本帖最后由 qq2348227 于 2019-5-10 23:48 编辑

@2012雨晨绿软

大师，您还能造福中国人民啊？

开发个 windows embedded posready 2009 的简体中文版呢？然后把安全补丁集成到：2019_04.09

作品

下次，你开车到我收费站，报我名字，不收你过路过桥费。再给你加点油。不收你钱。

作者: cgn 时间: 2019-5-11 00:17
硬盘全格，重写引导区。重装系统，安装冰点还原。

作者: ls68057121 时间: 2019-5-11 06:22
兄弟，你想多啦。操作系统，可不是个人就能开发全部搞定的

作者: 江南一根葱 时间: 2019-5-11 07:44

坏坏小生发表于 2019-5-10 20:51
这些小儿科的事情,江南老淫棍也拿来显摆

rar玩得好，感染特定文件的病毒都是小儿科

作者: everin 时间: 2019-5-11 08:20
脱网，杀毒，主机加固，屏蔽特定端口防止再次蠕虫感染。

作者: lyb0618 时间: 2019-5-11 09:01
先搬一台分析下病毒什么情况，在发出来大家帮忙看下

作者: yynq 时间: 2019-5-11 09:20
真心说一句干保安吧

作者: 2013dzh 时间: 2019-5-11 09:25
看了这个帖子腰也不疼了，腿还在抽筋了

作者: 窄口牛 时间: 2019-5-11 09:26
说吧，看你出多钱，论坛高手多的是。

作者: dqpet 时间: 2019-5-11 09:45
我就看到土鸡二字了,好东西啊.土鸡,好东西啊.....

作者: zts59 时间: 2019-5-11 11:19
应该好处理,打个广告,用火绒这个杀毒软件，下载完整版的。 huorong.cn

作者: sghihor 时间: 2019-5-11 12:35
很简单，就是一台一台搞。

如果想不影响高速站收费，就自己找一台类似的备用电脑。

先把原电脑做个GHOST镜像，再把这个镜像还原到备用电脑里，接上去管他病毒啥的先收费。

把换下来的离线搞好了，再装个杀毒比如火绒。换上去。

作者: twak2142 时间: 2019-5-12 01:28
本帖最后由 twak2142 于 2019-5-12 01:30 编辑

,这位月薪3300的大神挺能耐。貌似PE工具一个diskpart clean命令就清静了得。建议换个路由。随便找个月薪5000的电脑城装机员估计一下午就您给全搞定了，

作者: movie001 时间: 2019-5-12 10:13

twak2142 发表于 2019-5-12 01:28
,这位月薪3300的大神挺能耐。貌似PE工具一个diskpart clean命令就清静了得。建议换个路由。随便找 ...

装机人员并不一定会懂的，找老师傅才靠谱。杀毒恢复数据这事并不是所有人都学，反正我就是直接UWF，中毒就重启，没弄过杀毒来的

作者: yfwang0798 时间: 2019-5-12 13:33
如果是近几年的勒索病毒蠕虫病毒，且原来没有安装过微软的特定补丁，如果路由器中原来没有关闭用于文件共享的端口的话，则原来网络中所有电脑都中毒，包括服务器
将将所有电脑断开网络，拔掉网线，路由器最好也断电一次。关闭无线路由器防止无线连接。备份数据、断网重新安装系统，微软的特定补丁，联网。
规定不敬同意，不允许将原来电脑私自连接到公司网络中，升级防病毒软件。将自动播放功能关闭。
如果这样做，和暂时解决问题，但是时间会很多。
xp的机器，估计已经使用10年了，2020年win7都要淘汰了，新的主板连win7都不支持了，该考虑升级方案了

作者: 夏雨乐 时间: 2019-5-12 21:53
看完之后我感觉我不值2800工资

作者: 2013lirunext 时间: 2019-5-12 22:59
可以聊一下。

1、你自己也说了，现在机器60秒关机倒计时，影响工作。首先把这个给解决了，再逐步去进行杀毒之类的工作，分清轻重缓急。看了下其它网友的回复，也已经提了bat脚本自动执行取消自动关机的方案，或者你可以写个重命名的bat把shutdown.exe给重命名一下，比如shutdown.exe.bak，把bat放u盘，方便操作。等之后彻底解决了也可以再弄个bat恢复重命名。

2、PE杀毒后联入网络再感染的问题，可以PE杀毒后先不联网，安装补丁，以及可以有效防止入侵感染的安全软件，然后再联网。这个要你自己研究下，哪个安全软件可以。然后一台台电脑都这样处理，直至全部解决。

3、如果病毒会感染正常文件，处理起来可能会比较棘手，不会的话那就好办。不清楚你中的病毒属于哪类的？

作者: qq2348227 时间: 2019-5-13 06:45
这个图是 xp

如果拿 360 来打补丁

会打上 2014-4-8 日后面的几个补丁

也不知道 360 从哪混来的？

360 应该不好意思去拿 embedded 系统的补丁吧~

xp.JPG (80.31 KB, 下载次数: 139)

作者: loveyouluobin 时间: 2019-5-13 08:19
装个360毒王以毒攻毒效果最佳。。

作者: plutoshen 时间: 2019-5-13 08:50
用火绒+冰点的路过

作者: 2012masterasia 时间: 2019-5-13 08:52

夏雨乐发表于 2019-5-12 21:53
看完之后我感觉我不值2800工资

2800在哪活？起税点都5000了，加上各种减税点，8000都差不多不交税

作者: happysong21 时间: 2019-5-13 09:05
先把共享功能关掉行不行？

作者: friend8179 时间: 2019-5-13 09:43
直接法律搞定离职人员

作者: coocoo 时间: 2019-5-13 11:06
还有360搞不定的病毒？看这个样就是个U盘病毒吧

作者: duranjz 时间: 2019-5-13 11:16

qq2348227 发表于 2019-5-10 16:37
感谢你的热情，但你的技术水平比较 low ，我们一起提升吧~

我觉得保安这份工作其实挺适合你的性格

作者: qitiandashe1020 时间: 2019-5-13 15:18

friend8179 发表于 2019-5-13 09:43
直接法律搞定离职人员

如果有证据的话，那个离职的会死的很难看啊

作者: a22124497 时间: 2019-5-13 15:44
关机用shutdown -a 来取消呀，然后常见的几个端口，果断的封了，有防火墙就直接开启，写个脚本一键，不行就折腾ip安全策略，如果可以直接在交换机上弄策略，先让他们不要互相XX就行了

作者: zhiwen1977 时间: 2019-5-13 16:59
先买一个支持VLAN隔离模式的交换机，让所有电脑之间先相互隔离，但又可通向外网，然后一台台重装。

作者: kingshui 时间: 2019-5-13 17:24
我没记错的话是冲击波病毒么？

2003年大概，当年中招过。老板的电脑也中招了。

先取消关机 shutdown -a, 再开墙（入口全封？或者只例外需要的），再找补丁吧，或者后期的打包系统基本免疫冲击波了。

好像后来还有一个震荡波病毒来着？哈哈。。。。

作者: 无聊的蚂蚁 时间: 2019-5-13 17:59
弄好个母盘玩同步把、

作者: 2011xbxb 时间: 2019-5-13 18:10
本帖最后由 2011xbxb 于 2019-5-13 18:27 编辑

把你的系统安装进入vhd，断网设置，全部软件都做好以后，只要公司的电脑都是一样的配置，你可以把这个vhd同时应用的所有的电脑。在不同的电脑上，只要设置不同的电脑名就行了。而且可以直接复制到电脑上直接启动。若需要我可以上传一个启动文件。首先把你的系统杀毒，保证无毒后，ghost一下，然后，使用本论坛中的 xp一键vhd工具，把ghost文件转换成vhd文件，同时会注入vboot驱动，完成后，把本论坛的POJIE vboot驱动替换vhd中的驱动就可以使用了。使用时，设置差分就行了。只要是同样的配置都可以这样，然后测试没有问题后，所有电脑同时还原，还原后应该能保证暂时无毒。据我了解，收费站的系统与收费站办公楼上的电脑是一个局域网，但办公楼上的电脑却不一定是同样的配置，为了有好的效果，你最好给办公楼上的电脑安装杀毒软件。推荐江民。切记收费系统的数据库一定要安装在其它盘，不能在vhd盘中，否则还原了收费数据就不好了。

作者: 147888123 时间: 2019-5-13 22:43
批处理后台shut down -a一点问题也没，很简单

作者: 147888123 时间: 2019-5-13 22:56
打开这个程序会自动后台运行 shut down -a 每5秒一次，一共运行9999次
估计你哪兄弟要骂死我了

取消关机.zip

334.01 KB, 下载次数: 8, 下载积分: 无忧币 -2

作者: lwjxp 时间: 2019-5-14 09:38
xp时代，诸如wsyscheck这个东西绝对是利器，几乎没有搞不定的事

至少那些杀软，基本没啥用。对于木马病毒猖獗的xp来说，那些玩艺还不如arswp有效

作者: 2010techon 时间: 2019-5-14 10:35
本帖最后由 2010techon 于 2019-5-14 10:37 编辑

提供个简单的思路，先停掉1台，断网或者VLAN隔离。PE启动，硬盘格式化，清MBR。
重装系统，打补丁，关闭不必要的端口

停止支持后发布的补丁到这里找，点 Last Updated 排序，或者装个360打补丁。。。
https://www.catalog.update.microsoft.com/Search.aspx?q=XP

另外一个直接有效的办法就是病毒行为分析，直接找出传播方法和利用的漏洞，做相应处理。

还有个办法就是使用安全软件，如PCHunter(原xuetr)，IceSword(冰刃)，GhostSecuritySuite等阻止病毒行为，然后查杀。

作者: qq2348227 时间: 2019-5-14 11:02

2010techon 发表于 2019-5-14 10:35
提供个简单的思路，先停掉1台，断网或者VLAN隔离。PE启动，硬盘格式化，清MBR。
重装系统，打补丁，关闭不 ...

哥哥，我只是个保安转行的泡面网管啊

作者: 2010xuying 时间: 2019-5-14 11:50
60#楼的建议结合PE,起码可以抢救出收费软件。

作者: 2010techon 时间: 2019-5-14 11:55

qq2348227 发表于 2019-5-14 11:02
哥哥，我只是个保安转行的泡面网管啊

还是建议你找个人搞吧。。。。
或者请放毒的那家伙，让他来帮你收拾这个烂摊子

作者: xuexiang 时间: 2019-5-14 14:38
本帖最后由 xuexiang 于 2019-5-14 14:40 编辑

这种自动关机情况难道不是启动项里有exe或者cmd关机脚本？
对症下药，
进入安全模式禁用一下启动项
删除启动项可疑exe或者cmd或者bat
----------------------------------------------------------------------------
或者进pe看看启动项有没有exe或者cmd或者bat
自己百度补课吧，关于xp启动项路径方面的资料了解一下

作者: 147888123 时间: 2019-5-14 14:38

qq2348227 发表于 2019-5-14 11:02
哥哥，我只是个保安转行的泡面网管啊

我那个程序能用吗，如果能用，再想办法杀毒

作者: eric6699 时间: 2019-5-14 20:43
我还是想当网管，舒服点。可是又搞不定这个问题。还有人能上门啊？

我提供来回车费，不要超过 500元。搞定之后，送你一套全新的保安服，还有条皮带很不错。对讲机也可以送你1对。
秃子?尼现在还么是大元帅啊？

作者: qq2348227 时间: 2019-5-14 20:48
本帖最后由 qq2348227 于 2019-5-14 21:09 编辑

eric6699 发表于 2019-5-14 20:43
我还是想当网管，舒服点。可是又搞不定这个问题。还有人能上门啊？

我提供来回车费，不要超过 500元。 ...

住口！

6.jpg (4.22 KB, 下载次数: 97)

欢迎光临无忧启动论坛 (http://wuyou.net/)