瑞星提示:远程溢出:SMB共享服务攻击(ms08-067)变种。这是怎么回事,该怎么办?
此种病毒需要修补MS08-067补丁(KB958644),使用瑞星最新版本进行查杀。
如已经打过此补丁,但仍旧反复感染此病毒。需要首先检查一下系统是否真的打上了这个补丁文件。
处理步骤:
一、查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下,此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下,此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下,此文件版本为:5.2.3790.3229/4392
windows 2008 vista系统下,此文件版本为:6.0.6000.16764;6.0.6000.20937;6.0.6001.18157;6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞,升级瑞星至最新版本,全盘杀毒。