UC知道系统自己关机
来源：百度知道 编辑：UC知道 时间：2024/06/06 08:15:21
帮我看下这是什么意思啊！为什么老是重新启动！帮我解决了的朋友，送30分！谢谢了
总是在开机不到两个小时就会出现这么一个对话框：（信息如下）
系统即将关机，请保存所有在运行的工作，然后注销。未保存的改动将会丢失。关机是由 NT AUTHORITY\SYSTEM 初始的
离关机还有：00：00：28
消息
系统处理程序
C:\WINNT\system32\services.exe 出乎意料的终止，状态码为128。系统现将关机，并重新启动.
总是在开机不到两个小时就会出现这么一个对话框：（信息如下）
系统即将关机，请保存所有在运行的工作，然后注销。未保存的改动将会丢失。关机是由 NT AUTHORITY\SYSTEM 初始的
离关机还有：00：00：28
消息
系统处理程序
C:\WINNT\system32\services.exe 出乎意料的终止，状态码为128。系统现将关机，并重新启动.
中了蠕虫病毒。
专杀工具http://it.rising.com.cn/service/technology/rav_Zotob.htm
病毒利用了8月9日微软发布的即插即用中的漏洞（MS05-039），在微软发布安全公告后短短的5天之内即出现该蠕虫，表明病毒作者利用漏洞的能力越来越强。用户电脑感染了该病毒之后，在某些情况下会出现系统频繁重启的现象。同时，该病毒会在用户电脑上开设后门，方便黑客对其进行远程控制。
该病毒典型症状：系统处理程序c:\Windows\system32\services.exe意外中止，系统将关机并重启！ 离关机还有*妙！
一、病毒评估
1．病毒英文名：Worm.Zotob
2．病毒类型：蠕虫病毒
3．病毒危险等级：★★★☆
4．病毒传播途径：网络
5．病毒依赖系统：WIN 2000/XP/2003
二、病毒破坏
1．造成系统频繁重启
当病毒攻击失败的时候，会造成系统频繁重启。病毒攻击目标系统时，可能造成系统不断重启（如图示），与震荡波、冲击波发作的时候类似，只不过在Zotob影响的进程变了，变为系统关键进程“Services.exe”
2、给系统开设后门
3、修改系统文件，使用户的杀毒软件不能升级。
三、技术分析
一旦执行,病毒将执行以下操作:
1. 病毒启动后，会将自己复制到系统目录中，病毒文件名为“botzor.exe”。
2、在注册表中添加下列启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run