高校问答张学友哥陈奕迅翻唱:Generic Host Process for Win32 Services
来源：百度文库 编辑：高校问答 时间：2024/04/25 21:14:07
Generic Host Process for Win32 Services 遇到问题需要关闭。我们对此引起的不便表示抱歉。
相关：EventType : BEX P1 : svchost.exe P2 : 5.1.2600.2180 P3 : 41107ed6
P4 : netapi32.dll P5 : 5.1.2600.2180 P6 : 4121455f P7 : 0000a3c0
P8 : c0000409 P9 : 0Generic 000000
再相关：C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\WER0daf.dir00\svchost.exe.mdmp
C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\WER0daf.dir00\appcompat.txt
我的不是启动是出现的，是在打开网页之后若干分钟，突然出现，点关闭之后，网络连接不可用，自动断线，重新拨号没有反应，用最新的杀毒查不出病毒。 机子是并没有msblast.exe这个东西！真郁闷，怎么解决。。？
中了魔鬼波,请你先下载专杀杀毒,然后打上补丁
2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波” （Backdoor/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机，导致用户在宽带拨号上网后不久，发生Generic Host Process for Win32 Service错误，
通过黑客命令，“魔鬼波”蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(DDoS)等活动，使得用户计算机完全被黑客控制。
江民反病毒专家提醒，针对该蠕虫，江民杀毒软件已经紧急升级了病毒库，KV系列杀毒软件用户升级到8月14日病毒库，即可全面查杀该蠕虫。专家担心，由于微软安全公告发布还不到一周，可能还有许多用户没有安装微软MS06-040漏洞补丁，专家呼吁电脑用户务必尽快安装漏洞补丁，避免遭受病病毒侵害。
微软MS06-040Server服务漏洞可能允许远程执行代码补丁下载地址： http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
魔鬼波专杀工具
http://db.kingsoft.com/download/3/247.shtml
我也有这样的问题,今天刚中的,我30分钟就断了,我就是在瑞星里面把安全补丁都打了,防火墙开了,现在从6点39到现在,还没有出现过