哪位好心人回答下小弟..小弟谢谢额...

作者&投稿:湛绍 (联系方式在网页底部的电邮联系)
哪位好心人回答下小弟..小弟谢谢额...~

从8月13下午开始,一个新病毒开始在国内肆虐,该病毒会造成ADSL用户异常断网,该病毒主要通过微软操作系统的MSMS06-040漏洞传播,从8月13日中午开始发现很多人出现了svchost.exe出现错误的情况,并且ADSL PPPOE连接失效,感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称,其操作系统Server服务漏洞可能允许远程执行代码,并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后,在系统目录下建立大小为9609字节的病毒文件wgareg.exe,该病毒文件经过加壳处理。病毒建立服务,以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机,导致用户在宽带拨号上网后不久,发生Generic Host Process for Win32 Service错误,
通过黑客命令,“魔鬼波”蠕虫可以进行下载运行任意程序,进行拒绝服务攻击(DDoS)等活动,使得用户计算机完全被黑客控制。




症状为任务栏中连接显示状态不正常,无法正常断开连接,无数据流量。

任务栏声音按钮消失。

同时声卡失效。

据某外国网站介绍 ,

截获了一个利用 MS06-040 漏洞的蠕虫病毒 ,

病毒名称 IRC-Mocbot并且主要攻击win200系统,且对xp一样有效。

该病毒 ,

在系统文件夹下释放 wgareg.exe 和wgavm.exe文件,

该蠕虫会在系统中建立如下服务:

服务名称 wgareg

服务描述 Windows Genuine Advantage Registration Service (windows正版 验证 服务)

描述

Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.


前几天我也碰到这种情况。给你两个建议

一,用卡巴斯基彻底的查杀病毒!

二,你需要下载微软的最新补丁:

WindowsXP-KB921883-x86-CHS.exe

http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

承上启下:“花自飘零”照应“红耦香残”,“水自流”照应“独上兰舟”,表现出秋日的萧索、词人的孤独。同时以景语启情语,为下文抒发思人怀远之情做铺垫。

中了魔鬼波,请你先下载专杀杀毒,然后打上补丁
2006年8月13日,江民公司反病毒中心发布紧急病毒警报,一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波” (Backdoor/Mocbot.b)蠕虫现身互联网,感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称,其操作系统Server服务漏洞可能允许远程执行代码,并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后,在系统目录下建立大小为9609字节的病毒文件wgareg.exe,该病毒文件经过加壳处理。病毒建立服务,以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机,导致用户在宽带拨号上网后不久,发生Generic Host Process for Win32 Service错误,
通过黑客命令,“魔鬼波”蠕虫可以进行下载运行任意程序,进行拒绝服务攻击(DDoS)等活动,使得用户计算机完全被黑客控制。
江民反病毒专家提醒,针对该蠕虫,江民杀毒软件已经紧急升级了病毒库,KV系列杀毒软件用户升级到8月14日病毒库,即可全面查杀该蠕虫。专家担心,由于微软安全公告发布还不到一周,可能还有许多用户没有安装微软MS06-040漏洞补丁,专家呼吁电脑用户务必尽快安装漏洞补丁,避免遭受病病毒侵害。
微软MS06-040Server服务漏洞可能允许远程执行代码补丁下载地址: http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
魔鬼波专杀工具
http://db.kingsoft.com/download/3/247.shtml

系统在运行时,SYSYTEM32下面有个注册文件停止响应导致

相关视频

哪位好心人回答下小弟..小弟谢谢额...
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机,导致用户在宽带拨号上网后不久,发生Generic Host Process for Win32 Service错误,通过黑客命令,“魔鬼

有哪位好心人告诉小弟我3D制图和3D建模有什么区别,我以后想向这个类方面...
3D制图,就是制作效果图,比如你去房地产刚建立的新小区,不是都有一些小区的整体效果吗,那个就是3D制图的一部分,这个算建筑类,可以去房地产公司或者建筑动画公司都有相关职业,这个一般是按量计算工钱,可能一个镜头几十,上百元,你半天或1天搞定,CG类,比如那些CG静帧图,照片级别的,做出来的...

...的我晚上都睡不好觉`哪位好心人知道回答下小弟在此感激不尽`谢谢...
貌似臭虫。观察一下是不是成群结队出来的,如果是,它们吃饱喝足了还会回窝里,建议在它们出没的路线上喷杀虫剂,找得到窝就最好了。如果是床板下藏着的,就搬出去使劲拍打赶出来,或者用开水烫。

小说主角 向葵 书名是什么都市的 那个好心人告诉下
简介1:某一天,一个性格懦弱孤僻的大学生,被一个彪悍的双硕士学位老大给附身了……简介2:怎么说也是个拥有双硕士学位的老大,智商不低,而且本身的武力值也高得吓人,不过却不小心被手下小弟给暗算了,做了枉死鬼。但不知走了什么狗屎运,居然没死成,而是附身在了一个性格孤僻懦弱的大学生身上。

哪位好心人帮小弟一把,用“陈真爱星宏”这几个字作诗句开头写一首爱情诗...
陈风华年知谁共,真字绣罗帕,爱晚香柳花。星月神话,宏念记天涯!

...如果不签贷款合同会怎么样!有哪位好心人帮忙回答啊!小弟现在没...
贷款已经批下来了,说明你之前是已经提交了贷款申请的,因为你要先签贷款申请,金融贷款才能批下来。现在你不签贷款合同,只能全额付款买车。