最近上网老掉线,听说是中了叫魔鬼波的病毒! 请问魔鬼波是一种什么样的病毒??
从8月13下午开始,一个新病毒开始在国内肆虐,该病毒会造成ADSL用户异常断网,该病毒主要通过微软操作系统的MSMS06-040漏洞传播,从8月13日中午开始发现很多人出现了svchost.exe出现错误的情况,并且ADSL PPPOE连接失效,感染该蠕虫的计算机将被诳驮冻掏耆�刂啤N⑷碓?月8日例行发布的MS06-040安全公告中称,其操作系统Server服务漏洞可能允许远程执行代码,并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后,在系统目录下建立大小为9609字节的病毒文件wgareg.exe,该病毒文件经过加壳处理。病毒建立服务,以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机,导致用户在宽带拨号上网后不久,发生Generic Host Process for Win32 Service错误,
通过黑客命令,“魔鬼波”蠕虫可以进行下载运行任意程序,进行拒绝服务攻击(DDoS)等活动,使得用户计算机完全被黑客控制。
症状为任务栏中连接显示状态不正常,无法正常断开连接,无数据流量。
任务栏声音按钮消失。
同时声卡失效。
据某外国网站介绍 ,
截获了一个利用 MS06-040 漏洞的蠕虫病毒 ,
病毒名称 IRC-Mocbot并且主要攻击win200系统,且对xp一样有效。
该病毒 ,
在系统文件夹下释放 wgareg.exe 和wgavm.exe文件,
该蠕虫会在系统中建立如下服务:
服务名称 wgareg
服务描述 Windows Genuine Advantage Registration Service (windows正版 验证 服务)
描述
Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.
从8月13下午开始,一个新病毒开始在国内肆虐,该病毒会造成ADSL用户异常断网,该病毒主要通过微软操作系统的MSMS06-040漏洞传播,从8月13日中午开始发现很多人出现了svchost.exe出现错误的情况,并且ADSL PPPOE连接失效,感染该蠕虫的计算机将被诳驮冻掏耆�刂啤N⑷碓?月8日例行发布的MS06-040安全公告中称,其操作系统Server服务漏洞可能允许远程执行代码,并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后,在系统目录下建立大小为9609字节的病毒文件wgareg.exe,该病毒文件经过加壳处理。病毒建立服务,以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机,导致用户在宽带拨号上网后不久,发生Generic Host Process for Win32 Service错误,
通过黑客命令,“魔鬼波”蠕虫可以进行下载运行任意程序,进行拒绝服务攻击(DDoS)等活动,使得用户计算机完全被黑客控制。
症状为任务栏中连接显示状态不正常,无法正常断开连接,无数据流量。
任务栏声音按钮消失。
同时声卡失效。
据某外国网站介绍 ,
截获了一个利用 MS06-040 漏洞的蠕虫病毒 ,
病毒名称 IRC-Mocbot并且主要攻击win200系统,且对xp一样有效。
该病毒 ,
在系统文件夹下释放 wgareg.exe 和wgavm.exe文件,
该蠕虫会在系统中建立如下服务:
服务名称 wgareg
服务描述 Windows Genuine Advantage Registration Service (windows正版 验证 服务)
描述
Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.
前几天我也碰到这种情况。给你两个建议
一,用卡巴斯基彻底的查杀病毒!
二,你需要下载微软的最新补丁:
WindowsXP-KB921883-x86-CHS.exe
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
魔鬼波是利用代码攻击漏洞而已,不是病毒,用杀软当然查不出来,打个补丁就可以了!
瑞星反病毒专家介绍说,该病毒会利用微软MS06-040高危漏洞进行传播。当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状。由于该病毒出现离微软发布补丁程序只有短短几天时间,有很多用户还没有来得及对系统进行更新。
因此,瑞星发出黄色(三级)安全警报,瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击,“魔波”病毒甚至有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。
把最近微软刚出的补丁打上,更新杀软,扫一遍。
相关视频
为什么路由器设置成功后经常掉线 然后又自动连接上去
部分终端占用过高的带宽,导致其他设备上网速度变慢甚至掉线,同样可以通过无线设置>>无线主机状态中的上下行速率确认是否存在占用大量带宽的客户端。如果存在部分无线客户端占用带宽过高,建议通过终端管理功能限制客户端上网速率。蹭网设备导致无线不稳定 如果无线网络被蹭网,蹭网者可能利用网络进行P2P下载或者...
上网掉线是怎么回事?
一、有可能是电脑“中毒”了:“ARP 欺骗”类病毒(木马)。具体表现为上网时频繁掉线或是断线,约几分钟后会自动恢复或重起计算机后又可恢复上网。引起上述掉线的原因是,网段内某台计算机感染的病毒所引起的,该病毒与校园网用户PC机从非授权代理服务器(或网页)上下载携带有病毒的软件行为有关。中毒...
电脑掉线问题
电脑掉线原因是多方面的,需仔细去排查。一、网络供应机房故障。二、网络线路问题。1、从局端到用户入户之间的线路太长,线路质量差,入户线有缠绕,线路过长,搭接的接头太多。2、有电话分机没有接分离器而直接搭接在线路上。3、线路离一些具有强磁场的家电过近,如大功率音响、整流器、大功率马达等。
为什么我宽带老是掉线
我提一些看法,希望对你有帮助 第一:查看网络服务的那个转换器,就是你网线连接的那个闪灯的转换器!看掉线的时候是不是不亮了,如果是不亮了,就可能是转换器那里出问题!或者是你那个区域的总线盒你的端口有问题!第二:电脑的网络设置或者是木马造成!请在确认自己的电脑没有被木马和病毒入侵的情况下,查看...