为什么总是出现60秒“关闭系统”,我已经打过补丁了啊

来源:百度知道 编辑:UC知道 时间:2024/05/24 18:08:31
我电脑(win2000 sp4)上网不仅就会出现60秒“关闭系统“对话框,但是我已打过防冲击波和震荡波的补丁了啊,而且前几天刚重装过系统,用冲击波专杀也没有发现病毒,出现“关闭系统“对话框时,有以下提示:
c:\winnt\system32\services.exe出乎意料的终止,状态码为128

恳求高人指点!小弟给他磕头了!!

8月15日,金山反病毒应急处理中心截获一个针对微软系统严重漏洞进行主动攻击的病毒,并命名为狙击波Zotob(Worm.Zotob.A)。金山的反病毒专家说,狙击波(Worm.Zotob.a)病毒利用漏洞主动传播,对于个人电脑的危害非常大,其危害程度与当年的震荡波相似,一旦被攻击,用户的电脑将会出现不断重启、系统不稳定等情况。

狙击波(Worm.Zotob.a)利用5天前微软刚刚公布的严重系统漏洞,Windows Plug and Play 服务漏洞 (MS05-039), 攻击TCP端口445,和冲击波、震荡波方法类似,攻击代码向目标系统的445端口发送漏洞代码,使目标系统造成缓冲区溢出,同时运行病毒代码,进行传播。

病毒攻击目标系统时,可能造成系统不断重启,与震荡波、冲击波发作的时候类似,只不过在Zotob影响的进程变了,变为系统关键进程“Services.exe”, Zotob其实是Mytob的最新变种。Mytob是前一阵大肆泛滥的邮件病毒。此次变种,更是加入了5天前才公布漏洞补丁的系统严重漏洞(Windows Plug and Play 服务漏洞 (MS05-039) )进行主动攻击,使其大大提高了病毒传播的广度。因此,Zotob除了利用漏洞攻击外,还具有邮件传播、自动下载新病毒等等这些与邮件病毒所具有的危害,使中毒用户遭受打击。

解决方法:
1.最快速度升级最新病毒库防止该病毒的入侵和完全查杀该病毒;
2.使用个人网防火墙封堵系统默认打开的TCP 445端口,切断病毒入侵的途径;
3.微软五天前发布的补丁中,公告号为MS05-039的补丁及为修补该漏洞的最新补丁,打上最新补丁可保证系统免受病毒入侵。
地址:http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx