Discuz!NT|BBS|论坛

注册

 

返回列表
发新话题 回复该主题
查看: 1887|回复: 2

win2k pro问题？ [复制链接]

yikexi
头像

  • 游客
  • 1970-1-1
  • 14
  • 4
  • 2001-10-11
1#
t T
发表于 2003-08-15 13:40 |只看楼主

win2k pro问题？

任务管理器的进程中有3个svchost在运行？都关不掉。
我中过冲击波，已打补丁关端口了。
如何关掉两个？
分享 转发
TOP
yikexi
头像

  • 游客
  • 1970-1-1
  • 14
  • 4
  • 2001-10-11
2#
t T
发表于 2003-08-16 09:15 |只看楼主
帮忙回答一下
TOP
Soniex
头像

  • 游客
  • 1970-1-1
  • 10
  • 10
  • 2003-08-17
3#
t T
发表于 2003-08-17 13:53 |只看该用户
新发现的蠕虫病毒W32.Blaster.Worm
此病毒扫描随机IP地址段，通过TCP端口135寻找受影响的系统。此病毒利用DCOM RPC 漏洞。
当病毒代码被送至受影响系统，它会通过TFTP从一个远端系统下载并执行MSBLAST.EXE。一旦执行，病毒生成注册表键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

病毒症状：一部分用户可能感觉不到任何症状。一个典型的症状是没有用户操作的情况下，系统每隔几分钟重新启动。用户可能会看到：
- 异常的 TFTP* 文件的存在
- 文件msblast.exe在WINDOWS SYSTEM32目录中存在
此漏洞已被安全补丁MS03-026解决
摘抄至微软中国
TOP
上一主题| 下一主题
返回列表
发新话题 回复该主题
高级编辑器