شبكه شما ويروس Welchia گرفته... حدود 4 يا 5 ماه پيش هم ما دچارش شديم.
اطلاعات مرجع:
http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html
ویروس Welchia:
کرم Welchia یا ضد Blaster که در حقیقت با گسترش Blaster به مقابله با آن برخاسته پس از ورود به سیستم در صورت وجود Blaster اقدام به نصب نسخه های اصلاحیه و حذف آن می نماید اما Welchia به هر حال یک کرم اینترنتی محسوب می شود که علیرغم نیت خیرخواهانه نویسندگانش به دلیل استفاده از روشهای کرم و ویروس گونه در ورود و اصلاح سیستم ها، ممکن است مشکلاتی را برای کاربران اینترنت و دستگاه های متصل به شبکه ایجاد کند.
از علائم اصلی آلوده بودن سیستم به این كرم رایانهای سرعت و حجم بالای ارسال اطلاعات(Send) در هنگام استفاده از اینترنت میباشد. اگر روی سیستم خود نرمافزار FireWall دارید میبینید كه تعداد زیادی Alert برای دسترسی به Port شماره 135 وجود دارد حتما این شماره Port را روی FireWall خود ببندید.
http://www.symantec.com/avcenter/FixWelch.exe
در سايت ماكروسافت هم نام فايل رو جستجو كنيد، مطالب مرتبط رو پيدا كنيد. اونقدر مطالب در مورد اين ويروس زياد هست كه احتياجي نيست من همه رو ليست كنم اينجا.. خودتون راحت مي تونيد مشكل رو حل كنيد. فقط علت ويروس Welchia بود كه گفتم.
پيوست: در يكي از تاپيك ها ديدم اعلام كرده بودند cpu usage اشون 100 درصد هست. اين يكي از خرابي هاي همين ويروس هست.