返回信息流前几天关了卡巴,开始也没怎么注意,过一两天再开机时开机之后出现svchost.exe出错,0x37001160指令引用的0x00000000内存,该内存不能为read,终止程序请单击确定,调试请单击取消。但是无论确定或取消后,桌面都不见了,也没有任务栏。用任务管理器运行svchost.exe没有反应,连卡巴都破坏了。
上网查说要打Microsoft 安全公告 MS06-040 Server 服务中的漏洞可能允许远程执行代码 (921883) ,我下载后安装只有安装向导,其余的一些方法也试过,但没用。如果我开机后不去管svchost.exe出错提示,电脑运行正常,但是关不了机,只能强制关机。
可能是中了魔鬼波”病毒。该病毒会利用微软MS06-040高危漏洞进行传播。会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状。
感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内,因此该病毒很有可能为国人编写。
希望有高手帮我解决这个问题,个人觉得重装系统是下下策,好像也不起作用。
这是一条镜像帖。来源:北邮人论坛 / security / #11135同步于 2007/5/26
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
求助!电脑svchost.exe出错怎么解决?
yxwy
2007/5/26镜像同步3 回复
订阅后,新回复会通过你的通知中心匿名送达。
3 条回复
06-040....
这都嘛时候的漏洞了,还有人中
无论是利用了你什么漏洞,其本身都需要植入一个木马
所以看置顶把日志贴了
很有可能是插了你的svchost,最好能用icesword看一下