建筑工程吊篮:问几个小问题

从8月13下午开始，一个新病毒开始在国内肆虐，该病毒会造成ADSL用户异常断网，该病毒主要通过微软操作系统的MSMS06-040漏洞传播，从8月13日中午开始发现很多人出现了svchost.exe出现错误的情况，并且ADSL PPPOE连接失效，感染该蠕虫的计算机将被诳驮冻掏耆?刂啤N⑷碓?月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机，导致用户在宽带拨号上网后不久，发生Generic Host Process for Win32 Service错误，
通过黑客命令，“魔鬼波”蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(DDoS)等活动，使得用户计算机完全被黑客控制。

症状为任务栏中连接显示状态不正常，无法正常断开连接，无数据流量。

任务栏声音按钮消失。

同时声卡失效。

据某外国网站介绍 ，

截获了一个利用 MS06-040 漏洞的蠕虫病毒 ，

病毒名称 IRC-Mocbot并且主要攻击win200系统，且对xp一样有效。

该病毒 ，

在系统文件夹下释放 wgareg.exe 和wgavm.exe文件，

该蠕虫会在系统中建立如下服务：

服务名称 wgareg

服务描述 Windows Genuine Advantage Registration Service （windows正版 验证 服务）

描述

Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.

前几天我也碰到这种情况。给你两个建议

一，用卡巴斯基彻底的查杀病毒！

二，你需要下载微软的最新补丁：

WindowsXP-KB921883-x86-CHS.exe

http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

另：如果真是魔鬼波是不需要杀毒的！魔鬼波只是利用代码攻击漏洞而已
不属于病毒，所以用杀软杀也是杀不出病毒的！

互联网的“震荡波 (Worm.Sasser)”病毒来势汹汹，该病毒是通过微软的最新高危漏洞-LSASS 漏洞(微软MS04-011 公告)进行传播的，危害性极大，目前 WINDOWS 2000/XP/Server 2003 等操作系统的用户都存在该漏洞，这些操作系统的用户只要一上网，就有可能受到该病毒的攻击。下面就教用户如何快速识别“震荡波(Worm.Sasser)”病毒。

如果用户的电脑中出现下列现象之一，则表明已经中毒，就应该立刻采取措施清除该病毒。

一、出现系统错误对话框
被攻击的用户，如果病毒攻击失败，则用户的电脑会出现 LSA Shell 服务异常框，接着出现一分钟后重启计算机的“系统关机”框。

二、系统日志中出现相应记录
如果用户无法确定自己的电脑是否出现过上述的异常框或系统重启提示，还可以通过查看系统日志的办法确定是否中毒。方法是，运行事件查看器程序，查看其中系统日志.

三、系统资源被大量占用
病毒如果攻击成功，则会占用大量系统资源，使CPU占用率达到100%，出现电脑运行异常缓慢的现象。

四、内存中出现名为avserve的进程
病毒如果攻击成功，会在内存中产生名为 avserve.exe 的进程，用户可以用Ctrl+Shift+Esc 的方式调用“任务管理器”，然后查看是内存里是否存在上述病毒进程。

五、系统目录中出现名为avserve.exe的病毒文件
病毒如果攻击成功，会在系统安装目录（默认为C:\WINNT）下产生一个名为avserve.exe的病毒文件。

六、注册表中出现病毒键值
病毒如果攻击成功，会在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中建立病毒键值："avserve.exe"="%WINDOWS%\avserve.exe"。

如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找该目录C:\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。
“魔鬼波“的补丁:http://www.microsoft.com/technet/security/bulletin/ms06-040.mspx?pf=true