UC知道我的电脑不知中什么毒了
来源：百度知道 编辑：UC知道 时间：2024/05/16 12:47:41
经常会跳出一个窗口：系统即将关机。请保存所有正在运行的工作，然后注销。未保存的改动将会丢失。关机是由AN AUTHORITY/SYSTEM初始的。
离关机还有00：01：00
消息
系统处理程序
C：/WINDOWS/system32/services.exe意外终止，状态码为128。系统现将关机，并重新启动。
晕死了，谁能救救我。如果重装系统只能革掉C盘，但其他盘有病毒的话，重装系统病毒还是存在的，其它盘有重要文件不能革。
离关机还有00：01：00
消息
系统处理程序
C：/WINDOWS/system32/services.exe意外终止，状态码为128。系统现将关机，并重新启动。
晕死了，谁能救救我。如果重装系统只能革掉C盘，但其他盘有病毒的话，重装系统病毒还是存在的，其它盘有重要文件不能革。
中了蠕虫病毒。
专杀工具http://it.rising.com.cn/service/technology/rav_Zotob.htm
病毒利用了8月9日微软发布的即插即用中的漏洞（MS05-039），在微软发布安全公告后短短的5天之内即出现该蠕虫，表明病毒作者利用漏洞的能力越来越强。用户电脑感染了该病毒之后，在某些情况下会出现系统频繁重启的现象。同时，该病毒会在用户电脑上开设后门，方便黑客对其进行远程控制。
该病毒典型症状：系统处理程序c:\Windows\system32\services.exe意外中止，系统将关机并重启！ 离关机还有*妙！
一、病毒评估
1．病毒英文名：Worm.Zotob
2．病毒类型：蠕虫病毒
3．病毒危险等级：★★★☆
4．病毒传播途径：网络
5．病毒依赖系统：WIN 2000/XP/2003
二、病毒破坏
1．造成系统频繁重启
当病毒攻击失败的时候，会造成系统频繁重启。病毒攻击目标系统时，可能造成系统不断重启（如图示），与震荡波、冲击波发作的时候类似，只不过在Zotob影响的进程变了，变为系统关键进程“Services.exe”
2、给系统开设后门
3、修改系统文件，使用户的杀毒软件不能升级。
三、技术分析
一旦执行,病毒将执行以下操作:
1. 病毒启动后，会将自己复制到系统目录中，病毒文件名为“botzor.exe”。
2、在注册表中添加下列启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"WINDOWS SYSTEM