19朵酒杯白玫瑰的花语:中了魔波后应该...

来源:百度文库 编辑:高校问答 时间:2024/04/29 05:34:09
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx里,我是不是应该在受影响的软件那栏里找下载的.?

为什么下了以后说 不是有效的WIN32应用程序?

说的都不对
没中过的没有发言权
你下载的可能和你的系统不对应
找找和你系统对应的补丁.
找不出来的话加我QQ76018789
长年在线

魔鬼波,建议先杀毒在打补丁
Microsoft 安全公告 MS06-040
Server 服务中的漏洞可能允许远程执行代码 (921883)
去微软下补丁,已经很多人中招了
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
我打上补丁以后没出现过错误,打完补丁重起下机器就行
魔鬼波专杀工具
http://db.kingsoft.com/download/3/247.shtm
金坛信息港有!红字

直接下载个江民专杀工具就可以了

针对该病毒,江民反病毒中心已研制推出专杀工具,已经感染“魔鬼波”蠕虫的电脑用户可以免费下载使用。

江民魔波病毒专杀工具下载:http://mobo.yyle.net/mocbot/2006081613424.shtml

先打你的那个补丁MS06-404然后用瑞星杀
我也中了....重装了系统还把硬盘全格式化.....损失超大了 T_T

2006年8月13日,江民公司反病毒中心发布紧急病毒警报,一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波” (Backdoor/Mocbot.b)蠕虫现身互联网,感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称,其操作系统Server服务漏洞可能允许远程执行代码,并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后,在系统目录下建立大小为9609字节的病毒文件wgareg.exe,该病毒文件经过加壳处理。病毒建立服务,以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机,导致用户在宽带拨号上网后不久,发生Generic Host Process for Win32 Service错误,
通过黑客命令,“魔鬼波”蠕虫可以进行下载运行任意程序,进行拒绝服务攻击(DDoS)等活动,使得用户计算机完全被黑客控制。
江民反病毒专家提醒,针对该蠕虫,江民杀毒软件已经紧急升级了病毒库,KV系列杀毒软件用户升级到8月14日病毒库,即可全面查杀该蠕虫。专家担心,由于微软安全公告发布还不到一周,可能还有许多用户没有安装微软MS06-040漏洞补丁,专家呼吁电脑用户务必尽快安装漏洞补丁,避免遭受病病毒侵害。
微软MS06-040Server服务漏洞可能允许远程执行代码补丁下载地址: http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx