真夏龙为什么会来中国:服务器上发现病毒

来源:百度文库 编辑:神马品牌网 时间:2024/04/28 10:41:39
用诺盾发现C:盘有4个风险:
风险 操作 计数 文件名
ProSysPwdRecovery 隔离 1 不可用
ProSysPwdRecovery 隔离 2 awprhook.all
ProSysPwdRecovery 隔离 2 awprhook.all
ProSysPwdRecovery 隔离 2 pspr.exe
高手请就我啊,这怎么办?隔离是不是还是很危险啊?不敢删,怕删了不该删的,又是C盘.该怎么办?有防火墙啊.
端口和以前的一样,我才接手这台机子不知道啊,怎么看安全日志啊,密码和数据库帮定了不知怎么改啊

隔离就是将被感染的文件通过杀毒软件特有的方法进行加密并放置指定的目录,这是由于病毒被加密,所以不会发作了。
而删除就是将中毒文件直接删除。
有时病毒感染了很重要的文件,如果选择删除,就会连同有用的文件一起删除,而隔离就会将中毒文件加密并放入一个指定的目录,如果需要这个文件,还可以还原回来,就相当于一个回收站的过程。
隔离可以恢复被杀毒软件由于杀毒误删除的文件,所以推荐使用隔离。
隔离中的病毒,如果没有用途,可以直接删除,丝毫不会影响系统。

查看你的服务器是不是开了可以端口,这些服务如果不是你装过的软件 ,马上手动删除,然后查看还有没有可疑的进程,把可疑端口关闭.然后查看你的服务器安全日志, 更改admin的帐号和密码. 删除其他无用帐户