卡巴斯基提示操作的问题

来源：百度知道 编辑：UC知道 时间：2024/09/26 04:39:48
我的卡巴斯基运行什么都提示这个 要不就是前面不一样 下面中文部分一样 提示我阻止还是允许 有朋友能告诉我这是怎么一回事么 谢谢
generic host process for win32 services
属于 搜信任组 试图关闭操作系统或获得关机权限 很可能是由于受限程序使用这个信任程序完成特权操作

魔波病毒。。

升级系统补丁

安全模式查毒。

解决Generic host process for win32 services遇到问题需要关闭
解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭！
出现上面这个错误一般有两种情况。
1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要
关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立msblast.exe键值，还会在c:\windows\system32目录下会放置一个msblast.exe的木马程，解决方案如下：
RPC漏洞
详细描述:
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.
已发现的一个攻击现象：
攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的木马程序.
另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)