SiS001! Board - [第一会所关闭注册]

标题: [交流] 网上最新病毒~请置顶！！SVCHOST.EXE解决方案 [打印本页]

作者: 3627371 时间: 2006-8-14 13:04 标题: 网上最新病毒~请置顶！！SVCHOST.EXE解决方案

[pp=ydljp1972]兄弟发的是说病毒吗?这都是补丁帖啊?![/pp]

8月14日上午,瑞星全球反病毒监测网在国内率先截获到两个利用系统高危漏洞进行传播的恶性病毒——"魔波(Worm.Mocbot.a)"和"魔波变种B(Worm.Mocbot.b)病毒.据瑞星客户服务中心统计,目前国内已有数千用户遭受到该病毒攻击.
瑞星反病毒专家介绍说,该病毒会利用微软MS06-040高危漏洞进行传播.当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状.由于该病毒出现离微软发布补丁程序只有短短几天时间,有很多用户还没有来得及对系统进行更新.
因此,瑞星发出黄色(三级)安全警报,瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击,"魔波"病毒甚至有可能会像"冲击波"、"震荡波"病毒一样大规模爆发.
[/url]
[url=http://it.rising.com.cn/Channels/imgs/h000/h10/img200608141044120.JPG]

（图为系统遭受病毒攻击，出现服务崩溃症状）根据分析,"魔波"病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行.只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染.感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令.用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取.由于病毒连接的IRC服务器在中国境内,因此该病毒很有可能为国人编写.
针对此恶性病毒,瑞星已经升级.瑞星杀毒软件2006版18.40.01版及更高版本可彻底查杀此病毒,请广大用户及时.同时,瑞星建议用户开启瑞星个人防火墙2006版,并关闭139及445端口.同时,登陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击.遭受到该病毒攻击的用户,也可以拨打反病毒急救电话:010-82678800寻求帮助.

解决方案：

1：开启WINDOWS防火墙

2下载最新补丁
Windows XP 安全更新程序 (KB921883)

http://www.microsoft.com/china/t ... letin/MS06-040.mspx

• Microsoft Windows 2000 Service Pack 4 — 下载此更新

• Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下载此更新

• Microsoft Windows XP Professional x64 Edition — 下载此更新

• Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下载此更新

• Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）— 下载此更新

• Microsoft Windows Server 2003 x64 Edition — 下载此更新

大家看一下自己的系统是什么系统。下载补丁！

[ 本帖最后由 3627371 于 2006-8-15 10:07 AM 编辑 ]

作者: cmlwh 时间: 2006-8-14 17:11

lz似乎没有说明是什么病毒

作者: 杂七杂八 时间: 2006-8-15 02:38

真好谢谢你啊解决了大难题就不知会不会重现问题

作者: 杂七杂八 时间: 2006-8-15 08:50

老大怎么不行啊还有招吗

作者: aihanson 时间: 2006-8-15 16:57

特别感谢分享经验!!!

作者: dirty_ma 时间: 2006-8-16 09:41

Thank you for sharing!!

作者: mmxzczmm 时间: 2006-8-20 20:46

感谢分享经验，我险些着了。

作者: gazhan 时间: 2006-8-21 21:45

呵呵，，帮几个人修过，，都中了这个，，，

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.255.82/forum/)