cimmicola

该病毒会造成ADSL用户异常断网，在此提醒广大宽带用户尽快下载微软系统补丁MS06-040


新华网天津频道８月１５日电　14日，许多个人上网用户都出现了断网现象，天津网通“10060”客户服务热线仅14日上午就接到宽带障碍电话达到上万个。据技术人士介绍，断网现象是由于用户受到了新病毒“魔波”攻击，该病毒会造成ADSL用户异常断网，该病毒属于内存入侵病毒，和早期的冲击波和震荡波一样，并不会在中毒电脑上留下任何病毒文件，因此无法查杀。请用户在防火墙处阻止 TCP 端口 139 和 445，并更新微软补丁。在此提醒广大宽带用户尽快下载微软系统补丁MS06-040，并及时更新杀毒软件，以免遭到病毒攻击。
这是补丁下载地址：http://download.microsoft.com/do ... B921883-x86-CHS.exe
微软在9月12日再次更新了此补丁

其症状是（可能是其一，也可能都有）：
最典型的，Generic Host Process服务程序（svchost）报错关闭，或者占用不正常。
间歇性断网，硬件连接完好，无断线提示。但是无法PING通，不仅仅是外网，如果存在局域网（可以PING一下自己的路由器或者猫，看能不能通）也无法PING通。（可排除是否是 ISP 的问题）重启系统后即可恢复，或者等待一段时间（不定）也可恢复。

[ 本帖最后由 cimmicola 于 2006-10-5 00:08 编辑 ]

网虫

魔波是有错误提示的……网通明显是在扒瞎……我都不是用WINDOWS拨号的，也照掉不误……今天，你掉线了吗？

Kyuurayi

我可是有线通的 不是ADSL 啊 今天杀毒杀出一个来

中士

可恨的是我总杀不出来，却总是有问题！

cimmicola

原帖由 网虫 于 2006-10-5 09:08 发表
魔波是有错误提示的……网通明显是在扒瞎……我都不是用WINDOWS拨号的，也照掉不误……今天，你掉线了吗？

不全部，你自己上网去查

Kyuurayi

原帖由 中士 于 2006-10-5 16:43 发表
可恨的是我总杀不出来，却总是有问题！

我的更加可恨,杀出来了还有问题

中士

现地ADSL不断网了，初步判断是网通的问题，因为出问题后我什么设置也没有做就OK了。但svchost.exe的CPU占用问题依旧。

网虫

昨天N多本地的朋友纷纷问我怎么打不开网页了……我一概回答：正常，已经不是一个人问我了……明天再上吧……

Kyuurayi

win2003不能用那个补丁。。。 郁闷了 以后不上网了

皓首童欣

我的机器和“中士”基本相同，中士说：“现在ADSL不断网了，初步判断是网通的问题，因为出问题后我什么设置也没有做就OK了。但svchost.exe的CPU占用问题依旧。”我和你的情况完全相同，曾有同感，但据“cimmicola ”分析，是“魔波，老早的症状了。。。打上补丁，否则不定期的断。这个病毒不是你下载或者浏览什么才会中，跟冲击波一样，是无目的的攻击，如果你是可以被利用的肉鸡，你就成为攻击的目标了。严格说，他的确不是病毒，因此杀毒软件不能查杀也是正常的，他是一种攻击，直接利用系统漏洞破坏系统服务”

℡不死〆双鱼

基于svchost.exe进程时不时就占用CPU达100% 很有可能中毒了....

Vistaば鸟逰

就爱ADSL