| “冲击波”病毒处理办法
作者: 点击数: 添加时间:07-12-16 17:55:19
影响系统 : Microsoft Windows 2000 / XP / 2003 现象 : 如果你的系统被感染了,系统可能出现如下特征: 1. 被重启动; 2. 用 netstat 可以看到大量 tcp 135 端口的扫描; 3. 系统中出现文件: %Windir%\system32\msblast.exe 4. 系统工作不正常,比如拷贝、粘贴功能不工作, IIS 服务启动异常等; 或 1 、被感染机器中存在如下文件: %SYSTEMROOT%\SYSTEM32\WINS\DLLHOST.EXE 和 SVCHOST.EXE 2 、注册表中增加如下键值: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcTftpd 和 Services RpcPatch
|
![]() |