中蠕虫病毒了
本帖最后由 lrjycyz 于 2025-3-18 16:59 编辑局域网数百台不上网电脑，连同服务器一块中蠕虫病毒了，有什么好用的杀毒软件，可以离线消杀的，求景友大佬推荐离线急救盘，能更新病毒库的！2019年前的第三方boot，估计都在secureboot的黑名单里。
每台电脑的文件比较多，又要效率又要准确性，别杀完了文件也破坏不能用了。
杀完了还得想办法预防，蠕虫病毒是通过系统漏洞感染的吧，这个好难。
政策要求：不上外网，不能在系统里装东西，离线消杀软件必须支持中文，完事后的预防只能靠系统自己的能力。
这个估计要花钱的，在这免费问得不到很有用的信息 360安全卫士离线版试试看。。
如果不行 可以考虑360 急救箱 还好我一直用系统自带的WD，即使玩单机游戏也没什么大问题。 曾在这里答复过，不过你如有很重的东西，怕工作量不小，先期分析分类测试．．．．．．天啊！．．．．．．．．．．．
https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=2033734
另外不太明白敢以这种方式运行整个系统 衣服穿少了就容易中。 Winston1027 发表于 2025-3-18 14:12
衣服穿少了就容易中。
皇帝新装。 针对您描述的局域网内数百台不上网电脑及服务器感染蠕虫病毒的情况，结合政策限制（不安装第三方杀毒软件、无法联网），以下是分阶段的解决方案：
---
### **一、紧急消杀阶段**
#### 1. **使用离线专杀工具**
若病毒为已知的蠕虫变种（如Kido蠕虫），可优先使用 **蠕虫病毒专杀工具**（如KidoKiller），其特点包括：
- 无需联网，扫描速度快，直接删除病毒主体文件（如Autorun.inf等）(@ref)(@ref)(@ref)。
- 操作简单，仅需在每台电脑上运行工具并点击“扫描”即可，适合批量处理。
#### 2. **系统自带工具：Windows恶意软件移除工具（MSRT）**
- 微软提供的离线工具，可查杀常见蠕虫病毒，需手动下载最新版本病毒库后通过U盘分发到各终端运行(@ref)。
- 优势：无需安装，符合政策要求；但需定期更新病毒库（如每月一次）。
#### 3. **救援盘启动查杀**
- 使用 **卡巴斯基救援盘** 或 **Avira救援盘** 制作离线启动U盘，通过BIOS启动后全盘扫描(@ref)。
- 优势：绕过感染系统直接杀毒，避免病毒进程干扰；但需逐台操作，耗时较长。
---
### **二、预防加固阶段**
#### 1. **系统漏洞修复**
- **手动安装补丁**：通过内网服务器分发系统补丁（如Windows Update离线包），优先修复蠕虫利用的漏洞（如SMB协议漏洞、RPC服务漏洞等）。
- **关闭高危服务**：禁用U盘自动播放功能、关闭RPC服务（若不影响业务）(@ref)(@ref)。
#### 2. **系统自带防御配置**
- **启用Windows Defender防火墙**：设置仅允许必要端口（如业务端口），阻止蠕虫通过局域网传播(@ref)(@ref)。
- **组策略限制**：
- 禁用非管理员用户执行可疑文件（如exe、bat等）。
- 限制U盘写入权限，仅允许读取(@ref)(@ref)。
#### 3. **物理隔离与权限管理**
- **网络分段**：将服务器与办公电脑划分不同VLAN，限制跨网段访问(@ref)(@ref)。
- **最小权限原则**：普通用户仅分配必要权限，避免病毒通过高权限账户扩散(@ref)。
---
### **三、长期维护策略**
#### 1. **数据备份与恢复**
- 定期通过内网服务器或离线存储备份关键数据，使用文件哈希校验确保备份完整性(@ref)(@ref)。
#### 2. **人工巡检与日志审计**
- 定期检查系统日志（如事件查看器），监控异常进程、端口占用或可疑文件生成(@ref)(@ref)。
#### 3. **员工安全意识培训**
- 禁止随意插入未知U盘，要求文件传输前使用专用扫描终端（如隔离电脑）检查(@ref)(@ref)。
---
### **四、政策限制下的替代方案**
若严格禁止任何工具安装，仅依赖系统能力：
1. **PE环境手动查杀**：通过WinPE启动盘进入系统，手动删除病毒文件（如通过文件名、注册表项识别）。
2. **脚本自动化处理**：编写PowerShell脚本批量关闭高危服务、删除病毒启动项，需管理员权限执行(@ref)。
---
### **注意事项**
- **文件保护**：优先选择不依赖文件特征码的专杀工具，避免误删正常文件(@ref)(@ref)。
- **效率平衡**：对于文件量大的电脑，可先隔离感染设备，优先处理服务器和关键节点(@ref)(@ref)。
以上方案可在不违反政策的前提下实现蠕虫病毒的清除与预防，同时最大程度保护数据安全。若病毒变种复杂，建议联系专业安全团队定制解决方案。 GroupM 发表于 2025-3-18 14:19
针对您描述的局域网内数百台不上网电脑及服务器感染蠕虫病毒的情况，结合政策限制（不安装第三方杀毒软件、 ...
谢谢，但是别用AI回复我，这个没有可落地性
可落地性就是大佬们检验过的，行之有效的工具 不能连外网怎么中毒的，安全设备都不买吗 本帖最后由 rubycon 于 2025-3-18 14:34 编辑
lrjycyz 发表于 2025-3-18 14:22
谢谢，但是别用AI回复我，这个没有可落地性
可落地性就是大佬们检验过的，行之有效的工具 ...
首先你得清楚电脑中的是什么蠕虫，才能去找专杀工具啊。
什么单位的电脑规定这么奇葩，不让安装电脑杀毒软件了？
你们单位不实行内外电脑仅能使用安全注册的 U 盘制度么？ 这么多电脑运行，就没有安装硬件防火墙？ 先确定是中了什么毒吧，杀毒的其实用用国产瑞星，国外的卡巴效果还行。 直接用360离线版查杀不就行了，360杀毒还是可以的 没有外网。那么毒是谁带进去的呢？这得好好查查。 先将感染的毒种拷贝出来，在一台联网的电脑进行分析，集中网上和 ai 力量找各种离线杀除的方法。再到内网手动查杀。8楼 大侠的回答已经很好了，有操作性。 是啊，很好奇不能连外网的怎么中的病毒，而且有这种规定的局内网按道理也不能随便插自己的U盘，但是估计就是谁的盘有毒感染的，楼上回复的先查什么蠕虫再用专杀工具应该是相对安全的办法了 1、确定下中了什么病毒，才好找专杀工具，而且，就怕你中的不止一种。
2、内网电脑全都断开网络，避免一直重复感染。
3、最好能找到源头，是通过什么方式感染的，是通过共享文件还是系统端口。
4、最好安装企业版杀毒软件，定期更新病毒库。
5、服务器防火墙得做好策略
6、交换机做好ACL，VLAN按功能或者部门来划分权限。 https://down-tencent.huorong.cn/sysdiag-all-5.0.76.11-2025.03.12.1.exe 安360也不行吗？它不是说它的技术坚如磐石的吗？