返回列表 发帖
皓首童欣

Rank: 6Rank: 6

UID
15484 
帖子
298 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
长春—三亚 
注册时间
2006-7-20 
1# 跳转到 » 正序看帖
打印
tT
发表于 2006-10-13 19:02 | 只看该作者

请高师帮助分析这是什么病毒?如何解决?

高师, 解决
今天是第二次出现宽带连接正常，但所有网页都打不开，询问网通网络维护员，他说是最近出现一种专门针对宽带的病毒，中毒后打不开网页，并说什么杀毒软件都杀不了。没办法，我只好试着重新启动机器，才又正常了。请高师帮助分析是什么病毒？有什么办法解决？
收藏 分享

皓首童欣

Rank: 6Rank: 6

UID
15484 
帖子
298 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
长春—三亚 
注册时间
2006-7-20 
12#
发表于 2006-10-15 15:28 | 只看该作者
大家分析得这么深刻，绝对关注学习中！

[ 本帖最后由 皓首童欣 于 2006-10-15 15:31 编辑 ]

TOP

caten

Rank: 14Rank: 14Rank: 14Rank: 14

UID
1005 
帖子
9696 
精华
1 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2005-5-17 
11#
发表于 2006-10-14 20:46 | 只看该作者
关键是在服务里面我也没看见这个服务....也许是我看漏了...

TOP

cimmicola

Rank: 6Rank: 6

UID
2740 
帖子
382 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2005-9-10 
10#
发表于 2006-10-14 19:30 | 只看该作者
8月14日，金山毒霸反病毒监测中心及时截获了利用系统高危漏洞进行传播的恶性蠕虫病毒——魔鬼波（Worm.IRC.WargBot.a）。作为IRCBot系列病毒的新变种，该病毒主要利用MS06-040漏洞进行主动传播，强势攻击互联网，可造成系统崩溃，网络瘫痪，并通过IRC聊天频道接受黑客的控制。

　　魔鬼波运行后可生成m%wgareg.exe文件，添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级，连接黑客指定的IRC频道，控制用户电脑，用户一旦感染了该病毒，就会出现系统服务崩溃，无法上网等症状，沦为“肉鸡”。
==========
这是8月份的症状，现在的是内存攻击，没有这些程序和服务，因此无法查杀
只有在未被破坏之前打好补丁：http://www.microsoft.com/china/t ... letin/ms06-040.mspx

TOP

cimmicola

Rank: 6Rank: 6

UID
2740 
帖子
382 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2005-9-10 
9#
发表于 2006-10-14 19:25 | 只看该作者
魔波，老早的症状了。。。打上补丁，否则不定期的断。这个病毒不是你下载或者浏览什么才会中，跟冲击波一样，是无目的的攻击，如果你是可以被利用的肉鸡，你就成为攻击的目标了
严格说，他的确不是病毒，因此杀毒软件不能查杀也是正常的，他是一种攻击，直接利用系统漏洞破坏系统服务

TOP

yenlord

UID
21773 
帖子
367 
精华
1 
贡献
0  
推广
0  
有效BUG
0  
来自
Laputa 
注册时间
2006-10-1 
8#
发表于 2006-10-14 10:24 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
We will renew the world with fire
                 ----Kresnik

TOP

caten

Rank: 14Rank: 14Rank: 14Rank: 14

UID
1005 
帖子
9696 
精华
1 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2005-5-17 
7#
发表于 2006-10-14 07:22 | 只看该作者
不清楚中的啥 反正症状就是不能上网  我看了下服务和启动项目  没有可疑的   懒得找就让他重装了....

TOP

皓首童欣

Rank: 6Rank: 6

UID
15484 
帖子
298 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
长春—三亚 
注册时间
2006-7-20 
6#
发表于 2006-10-14 06:51 | 只看该作者

我对这位网管的话有点怀疑?

谢谢"Stefanie ""caten"和"那巴尔"的关注，也是受"Stefanie "的启发，我有点怀疑这位网管的话了， 如果真是病毒，能隔几天发作一次吗？昨天晚上出现，重新启动，好了，今天早晨又正常，这可能吗？
    如果真是病毒, 能隔几天发生一次吗?  如果真是有这种病毒，能仅仅是我一个机器吗？？？？

TOP

那巴尔

Rank: 14Rank: 14Rank: 14Rank: 14

UID
3365 
帖子
12032 
精华
1 
贡献
6  
推广
0  
有效BUG
0  
注册时间
2005-10-6 
5#
发表于 2006-10-14 01:12 | 只看该作者
什么病毒？摸波？

TOP

Stefanie

Rank: 11Rank: 11Rank: 11Rank: 11

UID
1121 
帖子
2582 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
Neptune 
注册时间
2005-5-28 
4#
发表于 2006-10-14 01:10 | 只看该作者
我见识少...
...
偶看着就好了

TOP

caten

Rank: 14Rank: 14Rank: 14Rank: 14

UID
1005 
帖子
9696 
精华
1 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2005-5-17 
3#
发表于 2006-10-14 00:52 | 只看该作者
这个网管说的病毒MS寝室里同学中过...我也没仔细看   直接让他重装的....

TOP

Stefanie

Rank: 11Rank: 11Rank: 11Rank: 11

UID
1121 
帖子
2582 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
Neptune 
注册时间
2005-5-28 
2#
发表于 2006-10-13 21:02 | 只看该作者
断流而已...
...
偶看着就好了

TOP

返回列表