Conflicker后清理XP、Win2k和Windows 2003的有效方法

Question

Conflicker 整个星期都在打败我们。我们认为服务器或工作站是干净的，但它又回来了。

Windows 更新是最新的，每个人都运行 Trend 或 NOD32。

使用有效的工具来帮助我们清洁计算机会很棒。我们仍然遇到工作站和/或服务器服务关闭、随机任务添加到调度程序、自动更新服务失败和 DNS 中毒（我认为当您突然无法访问 microsoft.com 及其相关更新网站）。

到目前为止，我们已经使用了 Windows 恶意软件删除工具 (6/2009) 和 BitDefender 删除工具。两者似乎都不是非常有效。

Answer 1

只有一种有效的方法可以清理受感染的工作站\服务器\网络，即擦除计算机、重新安装 Windows 并恢复数据。任何其他方法，您永远无法确定其他人不拥有您的网络。

备份并运行后，保护网络的最有效方法是（按重要性/有效性排序）：

1. 未授予用户工作站的本地管理员权限。
2. 强制执行强密码策略
3. 使用组策略管理工作站上的 Internet Explorer 和 XP 防火墙。
4. 用于服务器和工作站更新的 WSUS
5. 防病毒