请完成以下验证码
查看: 6208|回复: 12
window2003任务计划里面很多At.job是不是中毒啦？
不知道从什么时候开始的发现我的window2003服务器任务计划里面很多At.job
是不是中了病毒啦，我用麦咖啡和360都未扫描出病毒来，一直存在着，大家帮忙看下是不是有问题，该如何解决？！
截图00.jpg (80.18 KB, 下载次数: 0)
11:58 上传
这种at.job病毒运行后将禁止用户使用cmd，任务管理器等系统工具，并且还具备非常可疑的每日定时运行功能，传播速度也非常之快
为迷惑用户，病毒将自己伪装成WINDOWS系统自带的添加网络日志任务并命名为at1.job；at2.job，并将之前生成的blastclnnn.exe病毒文件设定为每天定时启动。如果用户查看该进程属性，便可看到其相关属性。同时，病毒会修改注册表，禁止用户使用“任务管理器”、“文件夹选项”、“注册表工具”以及命令行工具以防止用户把它清除。该at.job病毒还会通过访问网络将黑客存于远程的木马病毒下载到本地执行。
想要清除这种at.job病毒，同时清除C：\windows\system32\tasks\目录下的At1.job、At2.job病毒文件
楼主很明显中了这种病毒，建议用专杀。[:26:]
专杀？ 哪种专杀可以
头像被屏蔽
conifcker&&(微软） KIDO（卡巴）专杀
头像被屏蔽
估计局域网中有其它电脑中了此毒，攻击了服务器。建议用BD的网络专杀。
版区有你更精彩： ）
吧计划任务清空就行了
byxxdrls 发表于
估计局域网中有其它电脑中了此毒，攻击了服务器。建议用BD的网络专杀。
BD的网络专杀 指的是什么软件？可否告诉我他的全称或者中文？！
kxmp 发表于
吧计划任务清空就行了
清了没用，过一天会重新生成
头像被屏蔽
用法及相关帖子
头像被屏蔽
另外建议关闭服务器的IPC$共享，加强密码，打全补丁。
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.3( 苏ICP备号 ) GMT+8,新锐儿童智能品牌KIDO手表，发起全国促销活动_儿童就医指南_育儿_太平洋亲子网
新锐儿童智能品牌KIDO手表，发起全国促销活动
12:27:14出处：作者：佚名
　　新春未至，空气中弥漫着欢乐的气息。为了答谢用户，为消费者带来一个欢乐的春节，KIDO儿童智能手表正式开启了新年答谢送大礼活动。从即日起到日，用户为孩子购买KIDO手表后，可以凭借购买凭证或手表IMEI号免费获赠2张星美影院电影票或50元话费。家长可以自由选择时间、地点带孩子享受春节档的精彩电影。　　据了解，此次活动将在宏图三胞全国94家门店同时进行。只要在宏图三胞购表，同时关注&KIDO智能童伴&微信号，将相关凭证发送至微信公众号即可获得电影票兑换码，该电影票在星美全国影院分店都可通行。　　2015年KIDO品牌强势崛起，凭借真实表盘、精确定位、智能通话等功能，吸引了广大家长与儿童的喜爱，被消费者誉为&迄今为止最漂亮最贴心的儿童电话手表&。借助KIDO儿童智能手表，家长通过APP可以随时掌握孩子的准确位置，还可以通过围栏预警等设置确保孩子在安全范围内。　　即便儿童不小心找不到家长，孩子还可以通过KIDO通话功能及时与家长联系，尽快回到家长身边。有了KIDO儿童智能手表，家长就可以确保孩子安全的同时，与孩子一起享受猴年春节的精彩。　　&为了不分散孩子的注意力，KIDO儿童智能手表与普通手表并无不同，除了基本的通话、定位功能外，去掉了各种娱乐功能。此外针对孩子们喜欢咬东西这个特点，KIDO表带选用达到食品级的材质，在防辐射方面KIDO也通过自己的通信专利，在在保障连通性的前提下把辐射降低&，KIDO儿童智能手表的负责人表示。　　此外，KIDO的主界面方案采用了MTK2502D，这是MTK为物联网产业链开发的最新芯片，GPS定位采用博通的4771芯片，博通也是做手机定位芯片做得最好的。在软硬件方面结合，KIDO一直都追求做到极致，做出业界最好的产品。　　此外，KIDO是乐视唯一的手表类战略合作伙伴，为建立儿童教育的智能生态体系而积极努力。此次赠票、赠话费等答谢活动，就是希望孩子们和家长可以有更多的时间在一起，来享受这个快乐的春节。　　预计在未来的2016年，KIDO将围绕儿童智能硬件设备制造商的定位，推出更加丰富多样的产品。除了KIDO儿童智能手表之外，KIDO还将推出更多儿童智能穿戴产品，不断丰富和完善儿童智能生态圈。
扫一扫关注亲子网微信
您身边的孕育好帮手
你可能感兴趣的内容
账户未绑定手机号查看: 48707|回复: 8
Server 2003 有关计划任务自动添加at1.job .....atn.job的问题？
该用户从未签到
windows 2003的服务器，计划任务中自动添加at1.job。。。。。atn.job 问题如何解决，我用的是卡巴斯基6.0（企业版的），每个at1.job对应一个rundll32.dll的进程。。。。。。。有n个atn.job,就对应n个rundll32进程.用6.0杀不掉病毒，请问如何解决？？？ 请问工程师你们有现场的解决案例吗？谢谢
TA的每日心情擦汗 14:16签到天数: 1 天[LV.1]初来乍到
您好,请问是否曾检测到net-worm.win32.kido?
该用户从未签到
是的 检测到有net-worm.win32.kido 该如何解决啊 谢谢 盼复！
TA的每日心情擦汗 14:16签到天数: 1 天[LV.1]初来乍到
您好,下面是kido的处理方法.建议维护的工程师检查:
1.工作站保护默认开启组件是否已正常开启,尤其是防火墙组件.
2.系统补丁是否已打全.
另外如果网络中并不是所有计算机均已安装反病毒软件,建议全网运行专杀.
使用专杀工具（建议在命令行模式运行）或windows清理助手断网清理后，保持断网状态立即安装系统对应的补丁（注意：kido会干扰补丁安装，需先运行工具进行清理。另外为确认系统补丁为官方提供，建议手动安装系统补丁，不建议使用辅助类软件安装补丁）。安装完系统补丁后，请更新卡巴斯基软件到最新，然后运行全盘扫描。
1、所需系统补丁：
& & MS08-067
& & MS08-068
& & MS09-001
& & 上面地址是微软的安全公告地址，需要全部安装，请您根据系统选择对应的系统补丁下载安装。
2、Kido 专杀工具的 参数介绍
-p &Scan path& - scan a defined folder&&(扫描指定的文件夹)
-f - scan hard disks (扫描本地硬盘)
-n - scan network disks (扫描网络硬盘)
-r - scan flash drives, scan removable hard disks connected via USB and Fire Wire (扫描移动介质包括使用usb/Fire Wire连接的所有设备)
-y - end program without pressing any key (强制结束程序)
-s - silent mode (without a black window) (静默参数)
-l &file_name& - write info into a log (记录日志)
-v - extended log maintenance (the switch -v works only if the -l switch is entered in the command prompt) (扩展的日志)
-m - mode to monitor threads, tasks, services (监控线程 服务 任务 的模式参数)
-j - restore the registry branch SafeBoot (if the registry branch is deleted, computer cannot boot in safe mode) (修复安全模式)
-z – restore the services&&(修复被破坏的服务)
本帖子中包含更多资源
才可以下载或查看，没有帐号？ &
该用户从未签到
378号工程师：您好
我按您的建议，在2台windows server 2003 sp2 的机器上，做了如下操作：
二：用你给的专杀工具扫描，没有扫除病毒。
三：安装你指的ms08-067 ms-08-068 ms-09-001
不好使 还有别的方法吗？
TA的每日心情擦汗 14:16签到天数: 1 天[LV.1]初来乍到
您好,请问是否对全网所有计算机运行了专杀?
该用户从未签到
不是全网运行专杀 你的意思是全网 并且每台机器上要安装以上三个补丁吗？
TA的每日心情擦汗 14:16签到天数: 1 天[LV.1]初来乍到
您好,kido是蠕虫,建议全网查杀确保网络中不存在已感染的计算机.
该用户从未签到
我理解你的意思 我的局域网规模400台电脑 唉真是 不过谢谢您最近浏览论坛：
关注/收藏的论坛：
热门论坛推荐：
验证码：输入右侧的字母和数字
下次自动登录
还未注册用户？&&&
查看车型更多用车问题
排序方式：
作者/发布时间
本坛帖子：61122
1<input type="text" id="pageInput" value="1" title="输入页码，按回车快速跳转" onkeydown="if(event.keyCode==13){var index = parseInt(document.getElementById('pageInput').value);index= isNaN(index)||index / 612 页...
收藏成功！
取消成功！
收藏夹已满，请先移除部分收藏后再添加！君，已阅读到文档的结尾了呢~~
执行37分钟听觉Oddball任务时信息加工过程的变化,oddball范式,oddball,oddball paradigm,oddball实验范式,一批加工服装的任务,机器人加工设计任务书,6&#46;2珠宝加工任务,龙之谷加工宝石任务,粗加工阶段的主要任务
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
执行37分钟听觉Oddball任务时信息加工过程的变化
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口