|
 | 作者: formatx [formatx]
 论坛用户 |
登录 |
| 本机WIN2K-PRO版，感览“冲击波”后，加了补丁，删除了病毒原体和启动项，一切正常后。 全怪手多，闲着没事跑去“管理工具”-“服务”里，将“Remote Procedure Call(RPC)”和“Remote Procedure Call（RPC）Locator”全部改为禁用。重新启动后问题来了，特征和当时中病毒一模一样，但是进程内并无“msblast.exe”,系统文件里也无此文件，注册表中也无病毒痕迹。随即想去“服务”里改回来，但是里面所有的任务都无法查看属性，也无法更改。 这下好了，没病毒和有病毒一个样，把KB823980补丁重新装了也没用。 失望！！！望大家切除一下。 |
| 地主 发表时间: 08/16 14:03 |
 | 回复: ping123 [ping123]  论坛用户 |
登录 |
|
服务里面的选项 的全部启用 |
| B1层 发表时间: 08/16 18:43 |
 | 回复: 混混 [emcdmz123]  论坛用户 |
登录 |
|
这也是一招 厉害 |
| B2层 发表时间: 08/16 20:12 |
 | 回复: tommy_he [tommy_he]  版主 |
登录 |
|
有可能是变种吗？ |
| B3层 发表时间: 08/16 20:45 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 关于“冲击波”的另类问题，绝对另类！！