Worm.Korgo.v 如何清除?

[chenzhuo]

本地连接里面的发送数据包出现异常，发送数据超大，接受正常
发送数据包大到：XXX，XXX，XXX，XXX
接受正常：X，XXX
请问怎么回事

用了专杀软件不行,把瑞星升级了可以杀..但是又会恢复...
重装系统没用!

[jin0706]

这个病毒是攻击系统漏洞的，系统没有打上补丁，怎么抵御呢？

呵呵，快去打补丁

[Luboy]

瑞星应该可以查杀的，不行你试试赛门铁克专杀工具：
http://securityresponse.symantec.com/avcenter/FixKorgo.exe
给系统打补丁Update，将专杀放在桌面上，断开网络，重启到安全模式，直接双击专杀工具杀毒。



1.从蠕虫被执行的文件夹下删除文件：Ftpupd.exe
复制自身为：%Syestem%<随机文件名>.exe
2.创建事件对象u19x，同时打开对象u19，u18，u17，u16，u15，
u14，u13i，u13，u12，u11，u10，u18x，u17x，u16x，u15x，
u14x，u13x，u12x，u11x，u10x
3.修改注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/删除注册表：
下的键值：
"Windows Security Manager"
"Disk Defragmenter"
"System Restore Service"
"Bot Loader"
"SysTray"
"WinUpdate"
"Windows Update Service"
"avserve.exe"
"avserve2.exeUpdate Service"
"MS Config v13"
/添加键值：
"Client"="1"
"ID"=<随机值>
到注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wireless
/添加键值："Cryptographic Service"="%System%\<随机文件名>.exe"
到注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4.将自身作为线程嵌入Exporer.exe，而后开始运行并有如下操作：
/打开从256到8191的任意TCP端口，蠕虫通过这些端口发送自身。
/依赖随机的IP地址在TCP端口445利用LSASS漏洞进行传播，一旦发现目标计算机，它会通过连接感染的计算机去下载蠕虫文件。
/连接下列HTTP服务器，并试图从这些站点升级自身：
adult-empire.com
asechka.ru
citi-bank.ru
color-bank.ru
crutop.nu
cvv.ru
fethard.biz
filesearch.ru
kavkaz.tv
kidos-bank.ru
konfiskat.org
master-x.com
mazafaka.ru
parex-bank.ru
roboxchange.com
www.redline.ru
xware.cjb.net

[biku]

对，用专杀工具
http://securityresponse.symantec.com/avcenter/FixKorgo.exe

以后遇到什么病毒的话，可以先找找有没有专杀工具杀了先。