为什么我发刚做完系统就自动关机

来源:百度知道 编辑:UC知道 时间:2024/05/02 21:00:48
上网总是说(rpc)服务意外终止,后来我用超级兔子修复,结果说系统即将关机,里关机时间好有---消息DCOM Server Process Launcher 服务以外终止Windows必须立即从新启动
我刚做完系统

那就是电脑中是病毒屏蔽了杀毒的东西,这种病毒现在好难杀啊,如果系统又备份就还原一下吧
这个是我转的
【CISRT2007067】广告木马 netdde32.exe KB9269O6.log 解决方案

档案编号:CISRT2007067
病毒名称:N/A(Kaspersky)
病毒别名:Win32.Hack.Unknown.57080(毒霸)
病毒大小:57,080 字节
加壳方式:
样本MD5:7ddf93d94030c98f0c0807f748f2a5e5
样本SHA1:0f35c0074c770c18654203c3179655d3e9d8835b
发现时间:2007.5
更新时间:2007.5
关联病毒:
传播方式:恶意网页、程序捆绑、其它病毒或木马下载

技术分析
==========

这是一个下载广告程序的木马,运行后复制自身到系统目录:
%System%\netdde32.exe
释放dll注入进程:
%Windows%\KB9269O6.log

创建映像劫持:

[Copy to clipboard]

CODE:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe]
"Debugger"="%System%\netdde32.exe"

并监视恢复。

尝试访问网络下载广告程序并安装。

清除步骤
==========

1. 重命名木马文件:
%System%\netdde32.exe