Rank: 6 Rank: 6

UID: 15484
帖子: 298
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 长春—三亚
注册时间: 2006-7-20

1^# 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2006-10-13 19:02 | 只看该作者

请高师帮助分析这是什么病毒?如何解决?

高师, 解决

今天是第二次出现宽带连接正常，但所有网页都打不开，询问网通网络维护员，他说是最近出现一种专门针对宽带的病毒，中毒后打不开网页，并说什么杀毒软件都杀不了。没办法，我只好试着重新启动机器，才又正常了。请高师帮助分析是什么病毒？有什么办法解决？

Stefanie

钻石会员

Rank: 11

UID: 1121
帖子: 2582
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: Neptune
注册时间: 2005-5-28

2^#

发表于 2006-10-13 21:02 | 只看该作者

断流而已...

...
偶看着就好了

TOP

caten

顶级会员

Rank: 14

UID: 1005
帖子: 9696
精华: 1
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-5-17

3^#

发表于 2006-10-14 00:52 | 只看该作者

这个网管说的病毒MS寝室里同学中过...我也没仔细看直接让他重装的....

TOP

Stefanie

钻石会员

Rank: 11

UID: 1121
帖子: 2582
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: Neptune
注册时间: 2005-5-28

4^#

发表于 2006-10-14 01:10 | 只看该作者

我见识少...

...
偶看着就好了

TOP

那巴尔

顶级会员

Rank: 14

UID: 3365
帖子: 12032
精华: 1
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-10-6

5^#

发表于 2006-10-14 01:12 | 只看该作者

什么病毒？摸波？

TOP

皓首童欣

白银会员

Rank: 6 Rank: 6

UID: 15484
帖子: 298
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 长春—三亚
注册时间: 2006-7-20

6^#

发表于 2006-10-14 06:51 | 只看该作者

我对这位网管的话有点怀疑?

谢谢"Stefanie ""caten"和"那巴尔"的关注，也是受"Stefanie "的启发，我有点怀疑这位网管的话了，如果真是病毒，能隔几天发作一次吗？昨天晚上出现，重新启动，好了，今天早晨又正常，这可能吗？
如果真是病毒, 能隔几天发生一次吗? 如果真是有这种病毒，能仅仅是我一个机器吗？？？？

TOP

caten

顶级会员

Rank: 14

UID: 1005
帖子: 9696
精华: 1
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-5-17

7^#

发表于 2006-10-14 07:22 | 只看该作者

不清楚中的啥反正症状就是不能上网我看了下服务和启动项目没有可疑的懒得找就让他重装了....

TOP

yenlord 发短消息加为好友 yenlord 当前离线 God's in his heaven,all ... UID 21773 帖子 367 精华 1 积分 379 威望 379 贡献 0 推广 0 有效BUG 0 阅读权限 0 来自 Laputa 在线时间 147 小时注册时间 2006-10-1 最后登录 2019-6-23 禁止发言 UID 21773 帖子 367 精华 1 贡献 0 推广 0 有效BUG 0 来自 Laputa 注册时间 2006-10-1	8^# 发表于 2006-10-14 10:24 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
	We will renew the world with fire ----Kresnik
	TOP

cimmicola

白银会员

Rank: 6 Rank: 6

UID: 2740
帖子: 382
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-9-10

9^#

发表于 2006-10-14 19:25 | 只看该作者

魔波，老早的症状了。。。打上补丁，否则不定期的断。这个病毒不是你下载或者浏览什么才会中，跟冲击波一样，是无目的的攻击，如果你是可以被利用的肉鸡，你就成为攻击的目标了
严格说，他的确不是病毒，因此杀毒软件不能查杀也是正常的，他是一种攻击，直接利用系统漏洞破坏系统服务

TOP

cimmicola

白银会员

Rank: 6 Rank: 6

UID: 2740
帖子: 382
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-9-10

10^#

发表于 2006-10-14 19:30 | 只看该作者

8月14日，金山毒霸反病毒监测中心及时截获了利用系统高危漏洞进行传播的恶性蠕虫病毒——魔鬼波（Worm.IRC.WargBot.a）。作为IRCBot系列病毒的新变种，该病毒主要利用MS06-040漏洞进行主动传播，强势攻击互联网，可造成系统崩溃，网络瘫痪，并通过IRC聊天频道接受黑客的控制。

　　魔鬼波运行后可生成m%wgareg.exe文件，添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级，连接黑客指定的IRC频道，控制用户电脑，用户一旦感染了该病毒，就会出现系统服务崩溃，无法上网等症状，沦为“肉鸡”。
==========
这是8月份的症状，现在的是内存攻击，没有这些程序和服务，因此无法查杀
只有在未被破坏之前打好补丁：http://www.microsoft.com/china/t ... letin/ms06-040.mspx

TOP

caten