W32.Chir.B.enc

逸湖思风

W32.Chir.B.enc
Detected as: W32.Chir.B.enc
Aliases:None
Characteristics:Wild
以上就是计算机感染的病毒。W32.Chir.B.enc是病毒的名称。我的系统是WIN2KSERVER，公司的服务器。我查看了一下主要是*.EML的文件。
杀毒软件装的是：symantec antivirus服务器版，已下载了最新的UPDATA，只能隔离，不能杀。怎么解决，服务器硬盘每天都被吃掉2—4个G。请教解决。谢谢。

逸湖思风

今天这种病毒又出来了，不知道怎么杀掉，只能隔离。每秒钟就有几十个，不停地跳出来。

HELP ME

Robin

1 升级到最新的server service pack
2 升级到最新的 sql server service pack
3 升级nav
4 等死:<

ccsc_it

老大，有些毒是加在系统启动里的啊，你杀不掉。
你要么装个双系统，要么启动进安全模式里杀了他们，哪儿有直接来的，IFLU！！！

逸湖思风

说明：这个病毒在启动时不会加载。我的电脑里是不会感染的。就是其它电脑里存在的，当他们访问我的服务器的时候，SYMANTEC ANTVIRUS就通知我，出现病毒。
我不想重新安装系统，这种办法毫无意义。不知道各位大虾有没有遇到这种病毒。

补充一下，所有可以升极的，我都升极了。杀毒的也升极了。

ccsc_it

就是说是网络上的了？关上你服务器上不用的端口，加个防火土墙软件试试，天网什么的。

逸湖思风

CCSC_IT你好，说得没错，就是在网络上的病毒，如果不访问我的服务器就不会出现提示病毒，如果有的话，就有几千个提示出来。不过在同一个窗口的。非常影响速度。
你提到了关掉不用的端口，我到哪里设置才能关掉端口呢。谢谢。

逸湖思风

提示如图

逸湖思风

如图，真不知道怎么解决。。。。。。。

ccsc_it

你的服务器是WIN2000吗？还是启动的WEB服务？如果是这样，防火墙会产生一些日志，说明哪些被拦住了。这样要先明白你的服务器是要完成什么功能。
比如FTP，那你就保留TCP/IP协议，把TCP/IP绑定的NETBUIT也关了，并关上ICMP包什么的（用软件可以，天网）然后在IP属性下关上。
具体方法是去网络属性，找到TCP/IP 高级—选项—TCP/IP项，把你想用的端口加上。别的全关。因为是服务器啊。所以没用的就关上。
下面关些程序：~~有工作了，没时间写了，你可以到网上找找
另外，你是用的NORTON企业版不是？不是的话换成7。61以上的企业版也会好的多。