铁通用户中了“魔波”病毒该怎么办?

来源:百度知道 编辑:UC知道 时间:2024/05/17 09:21:23

魔波补丁快打/svchost.exe应用程序出错。

魔鬼波补丁下载:微软漏洞补丁紧急安装 并及时是用专杀工具查杀

1.下载并安装补丁程序

反病毒专家建议,电脑用户应及时更新自己的杀毒软件,同时,下载并安装MS-06-040补丁程序以防范此病毒攻击。http://www.bodapc.net/mocbotwinxp.exe
2.魔波病毒专杀工具下载

8月14日,反病毒监测中心及时截获了利用系统高危漏洞进行传播的恶性蠕虫病毒——魔波(Worm.IRC.WargBot.a)。作为IRCBot系列病毒的新变种,该病毒主要利用MS06-040漏洞进行主动传播,强势攻击互联网,可造成系统崩溃,网络瘫痪,并通过IRC聊天频道接受黑客的控制。

魔波运行后可生成m%wgareg.exe文件,添加系统服务为wgareg,并通过修改注册表信息降低系统安全等级,连接黑客指定的IRC频道,控制用户电脑,用户一旦感染了该病毒,就会出现系统服务崩溃,无法上网等症状,沦为“肉鸡”。

中毒后,会有svchost.exe 应用程序出错的提示!IE出错提示!上不了网。断不了宽带

重装...

重启进入安全模式(开机按f8)。

1. 打开注册表编辑器。点击开始>运行,输入regedit,按enter

2. 在左边的面板中,双击:hkey_local_machine>system>currentcontrolset>services

3. 仍然在左边的面板中,找到并删除如下键:“wgareg”魔波(worm.mocbot.a)、“wgavm ”魔波变种b(worm.mocbot.b)

恢复enabledcom和restrictanonymous注册表项目

1. 仍然在注册表编辑器中,在左边的面板中,双击: hk