|
|
|
|
重要通知
重要通知
敬爱的用户：
由于冲击波病毒泛滥而且有多种变异版本，给多家网络公司造成严重损失。现在在我公发现很多用户的电脑感染了冲击波病毒及其变异版本。该病毒的特点是将“冲击波”(Worm.Blaster)病毒干掉，并在系统内值入预防冲击波病毒的疫苗。然后这个新病毒会尝试从微软网站下载补丁并自动将受感染的系统打上补丁。然后该病毒会开启数百个的线程PING其它IP地址，并通过RPC漏洞快速传播自己，消耗大量CPU 和网络资源，并且有可能会导致系统死机。
在系统进程里有：dllhost.exe这个进程
解决方法
1.在windows启动前，按F8选择安全模式启动，后进入目录删除文件。
c:winntsystem32wins目录下删除：
SVCHOST.EXE
DLLHOST.EXE
（两个文件为存档属性）
2.进入纯DOS模式，然后进入wins文件夹，执行以下命令：
attrib －a dllhost.exe
del dllhost.exe
attrib -a svchost.exe
del svchost.exe
|
| |
|
|
2003-08-28 12:50:52
