为什么电脑会出现游戏电脑中了蠕虫病毒毒呀？

来源：蜘蛛抓取(WebSpider) 时间：2016-11-20 09:10 标签： 电脑蠕虫病毒变种
蠕虫病毒:services.exe意外中止,windows2000系统离关机还有60秒的解决方法
该病毒典型症状：
提示：系统即将关机，请保存所有正在进行的工作，然后注销。未保存的改动将会丢失，关机是由NT AUTHORITY\SYSTEM初始的。还有离关机时间。然后有消息：系统处理程序：C:\WINNT\system32\services.exe出乎意料地终止，状态码为128。系统离关机还有0:59秒！ 并重新启动。
病毒利用了8月9日微软发布的即插即用中的漏洞（MS05-039）。用户电脑感染了该病毒之后，在某些情况下会出现系统频繁重启的现象。同时，该病毒会在用户电脑上开设后门，方便黑客对其进行远程控制。
备注：冲击波病毒是引起lsass意外终止而自动关机，这是利用MS05-039漏洞的蠕虫Zotob.A。
MS05-039，即插即用中的漏洞可能允许远程执行代码和特权提升。根据F-Secure的分析，这个蠕虫Zotob.A是将mytob与
Microsoft Windows 2000 Plug and Play Universal Remote Exploit攻击代码结合在一起的产物，并通过TCP445端口扫描其他机器，如果发现漏洞，将会通过ftp从扫描的机器上下载病毒。
出现那个提示的时候按 win键+R 然后输入shutdown -a 点确定，这样系统就不会重起了，你就有时间解决问题了。
方法一、下载杀病毒程序和补丁程序，拨下网线，安全模式下用
金山“Zotob”狙击波病毒专杀工具 /download/3/239.shtml
rising: .cn/service/technology/rav_Zotob.htm
“震荡波(Worm.Sasser)”病毒专杀工具杀毒
.cn/service/technology/RS_sasser.htm
“冲击波(Worm.Blaster)”病毒专杀工具杀毒
.cn/service/technology/RS_blaster.htm
/products/mcafee-avert/stinger.exe
/avcenter/FixBlast.exe
/avcenter/FixZotob.exe
这几个程序都可下载并在本地运行以清除病毒。
下载完以上其中一个杀病毒程序后，必须立即下载下文所说的补丁程序。
Windows XP 中文版补丁
微软站点下
载 /downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-f69c074&displaylang=zh-cn
Windows 2000 中文版补丁
微软站点下
载 /downloads/details.aspx?displaylang=zh-cn&FamilyID=c8b8a846-f541-4c15-8c9f- /download/2/f/d/2fd3f7a1-427e-4f80-8abc-98fe/Windows2000-KB-CHS.EXE
二、进一步的原因分析：
查找局域网内的电脑，有电脑中有以下病毒的话会可能会出现那个情况：
2.W32/Sdbot.worm.（这两个是主要的）
病毒在系统里建一个服务，叫TESV,网上很少这个病毒的资料，在%windows%下面生成taskcntr.exe,%system%下面生成remon.sys，需要手工停止这个服务，再删除文件。
如果你装了McAfee Desktop Firewall,可以在记录里杳到攻击来源是局域网内的其它电脑，也是病毒的主要来源，其中一个McAfee 记录：
11:06:16已删
除 c:\WINDOWS\system32\i
W32/Sdbot.worm!ftp(病毒)
看过本文章的还看过。。。
电脑中毒必看-对付蠕虫病毒的八招 第一招:选择可靠的防毒软件 要对付蠕虫病毒, ......
蠕虫病毒是自包含的程序(或是一套程序),它能传播 自身功能的拷贝或自身(蠕虫病毒)的某些部分到其 他的计算机系统中(通常是经过网络连接)。 蠕虫病毒的传染目标是.........
5。autorun蠕虫病毒查杀实验_互联网_it计算机_专业资料。信息安全实验......
↓↓↓ 去安全模式杀保证能杀(开机时按f8) 杀毒就用卡巴:http:www.51ct...如何清除通过u盘传播的r... 3页 免费 防范蠕虫病毒 暂无评价 3页 免费喜欢.........
蠕虫病毒_电脑基础知识_it计算机_专业资料。病毒介绍 小组成员: 王东 叶玉明 ...疑问 ? 为什么在当时危害性极大的“熊猫烧香病毒”如今可以 被轻易检测查杀? .........
计算机病毒原理与对抗 实验报告—蠕虫病毒 院 (系):专班学学业: 级: 生: ...查 找对应病毒特征端口和特征文件名的方式进行查杀,该方法的优点是,杀毒靶向 性.........
甚至刚刚完成杀毒工作的一台工作站马上就能 被网上另一台工作站的带毒程序所传染 仅对工作站进行病毒杀除不能彻底解决网络蠕虫病毒的问题 网络中蠕虫病毒将直接影响.........
蠕虫病毒清除思路_it计算机_专业资料。蠕虫病毒清除思路:1、通过系统工具及其......
(4)主机 a 等待被蠕虫病毒探测,直到被感染(成功现象为:主机 a 被病 毒感......
3 3 熊猫烧香病毒的现象... 3 第三章 蠕虫病毒...12 北京政法职业学院毕业论文设计 蠕虫病毒分析与防范 第一章 蠕虫病毒概述 1 蠕虫病毒的概念 蠕虫.........
蠕虫病毒的特征与防治_it计算机_专业资料。算法设计与分析课程论文 研究生课程论文 ( 学年第二学期 学年第 学期) 蠕虫病毒的特征与防治 蠕虫病毒的.........
蠕虫病毒_电脑基础知识_it计算机_专业资料。病毒介绍 小组成员: 王东 叶玉明 ...用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬 盘中数据文件被破坏等现象。.........
蠕虫病毒_电脑基础知识_it计算机_专业资料。 第17课 计算机也会生病 一、什么...现象增多 1、“震荡波”worm.sasser病毒 病毒特征:4月30日震荡波(sasser)病毒.........
蠕虫病毒及木马的分析与防范_互联网_it计算机_专业资料。课程论文课程名称:信息...用户电脑中毒后可能会出现蓝屏、 频繁重启以及系统硬盘中数据文件被破坏等现象。 .........
蠕虫病毒_电脑基础知识_it计算机_专业资料。计算机病毒原理-第六章 蠕虫病毒 ...现象非常类似于以前的“冲击波”病毒 病毒利用系统收信邮件地址,疯狂的乱发病毒.........
上海艾泰科技有限公司 http:.cn page 4 of 15 sql 蠕虫病毒【故障现象】sql 是蠕虫一个能自我传播的网络蠕虫,专门攻击有漏洞的微软 sql .........
因此可以这样概括:自从莫里斯发明出 蠕虫病毒以来,该种病毒的编写者自身实力日渐下降,从操作系统级水平沦落到代码编写级 水平,不可同日而语。 蠕虫病毒感染途径: .........
蠕虫病毒的防治_电脑基础知识_it计算机_专业资料。手动删除蠕虫病毒 蠕虫病毒的防治家里的电脑中了一个很奇怪的病毒。 回家使用电脑的时候,发现 symantec antivirus.........
通过网络 络行为分 分析发现 现未知蠕 蠕虫病毒 毒(恶意 意程序)?
第8章:计算机病毒,蠕虫_计算机软件及应用_it计算机...游戏规则 是在预定的时间内,谁的程序繁殖得多,谁...1991年发现首例网络 计算机病毒“gpi”,它突破了.........
1988年第一个morris蠕虫 第一个蠕虫病毒发明者robert morris......
编辑本段来源震网(stuxnet),指一种蠕虫病毒。它的高级程度远超一般电脑黑客的能力。“震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞。通常意义上的犯罪.........
在预定的时间内,谁的程序繁殖得多,谁就得胜。这种...·莫里斯制作了一 个蠕虫病毒,并将其投放到美国 ...1996 年下半年在国内终于发现了 g2、ivp、vcl 三种.........
a.facebook b.msn c.微博 d.以上都是 ()是 2001 年 7 月 15 日发现的网络蠕虫病毒,感染非常厉害,能够将 网络蠕虫、计算机病毒、木马程序合为一体,控制.........
所幸该蠕虫并未感染或 者传播文件形式病毒体,纯粹在内存中进行蔓延。 病毒体内存在......
四种在局域网中最常见的蠕虫病毒攻击的快速诊断和解决方法冲击波震荡波病毒、sql......
一款可靠的杀毒软件是必不可少的, 它不仅可以进行病毒扫描来过滤掉有 害病毒,同时还可以使用邮件监视功能,在接收邮件过程中对病毒进行处理,有效防止蠕虫 病毒成功侵.........
“熊猫烧香”是一种蠕虫病毒的变种,而且是经过多次 变种而来的,被感染的用户系统中......
机的信息 能通过读取公共配置文件并检测当前计算机的联网状态信息 尝试利用系统的缺陷在远程计算机上建立引导程序 负责把“蠕虫”病毒带到它所感染的每一台计算机中 .........
蠕虫病毒清除思路_it计算机_专业资料。蠕虫病毒清除思路:1、通过系统工具及其第...、 怎么办呢? 这时候可以在任务管理器中点击菜单“文件”→“新任务运行” ,.........

我要回帖

更多关于 电脑蠕虫病毒变种 的文章

 

随机推荐