20CN网络安全小组论坛 - 电脑门诊 - 大家进来看看怎么办````

论坛: 电脑门诊标题: 大家进来看看怎么办````

作者: mingda [mingda]

论坛用户

我电脑的系统这几天总是出现以下对话框:
http://www.20cn.net/cgi-bin/club/showpic.pl?u=mingda&f=svchost.bmp
如果点确定或取消都会让网络停掉,双击ADSL会闪一下就没了!必须重启电脑才行!
现在有出现的话我只好把对话框拉到一边去,这样才能继续使用!

[此贴被达明(mingda) 在 08月22日10时38分编辑过]

地主发表时间: 06-08-14 00:28

回复: zmdxl [zmdxl]

论坛用户

微软黄色警报: '魔波'高危病毒袭击中国ADSL用户。

瑞星黄色（三级）安全警报
[快讯]8月14日上午,瑞星全球反病毒监测网在国内率先截获到两个利用系统高危漏洞进行传播的恶性病毒――"魔波(Worm.Mocbot.a)"和"魔波变种B(Worm.Mocbot.b)病毒.据瑞星客户服务中心统计,目前国内已有数千用户遭受到该病毒攻击.

瑞星反病毒专家介绍说,该病毒会利用微软MS06-040高危漏洞进行传播.当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状.由于该病毒出现离微软发布补丁程序只有短短几天时间,有很多用户还没有来得及对系统进行更新.

因此,瑞星发出黄色(三级)安全警报,瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击,"魔波"病毒甚至有可能会像"冲击波"、"震荡波"病毒一样大规模爆发.

根据分析,"魔波"病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行.只要这些用户的电脑没有安装补丁程序并接入互联网,
就有可能被感染.感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令.用户的银行卡帐号、密码及其它隐私信息都有可能被黑客
窃取.由于病毒连接的IRC服务器在中国境内,因此该病毒很有可能为国人编写.

针对此恶性病毒,瑞星已经升级.瑞星杀毒软件2006版
18.40.01版及更高版本可彻底查杀此病毒,请广大用户及时.同时,瑞星建议用户开启瑞星个人防火墙2006版,并关闭139及445端口.同时,登
陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击.遭受到该病毒攻击的用户,也可以拨打反病毒急救电话:010-82678800寻求帮
助.
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

B1层发表时间: 06-08-15 02:25

回复: XO [guang0701]

论坛用户

刚在瑞星网站上看到 http://it.rising.com.cn/Channels/Info/Virus/2006-08-14/1155523580d37075.shtml

“[快讯]8月14日上午,瑞星全球反病毒监测网……”你发现的比瑞星公司还要早

B2层发表时间: 06-08-15 16:12

回复: mingda [mingda]

论坛用户

那要怎么处理啊?

B3层发表时间: 06-08-22 10:43

论坛: 电脑门诊