求助、出现问题。
我装了补丁它说装好了。在服务里面也改成不操作了!但是还是有其他问题,过一会就不能复制、右键无效。还有其他很多问题。偌顿说有病毒,但是我查又不查不出来,用煎饼说的专杀工具也说没有病毒! 日期:2003-8-15,时间:17:22:34, SYSTEM 在 LAZYMAN文件
C:\WINDOWS\system32\TFTP1980
感染了 W32.Blaster.Worm 病毒。
无法修复该文件。
日期:2003-8-15,时间:17:22:34, SYSTEM 在 LAZYMAN
文件
C:\WINDOWS\system32\TFTP1980
感染了 W32.Blaster.Worm 病毒。
拒绝访问该文件。
日期:2003-8-15,时间:17:27:46, SYSTEM 在 LAZYMAN
文件
C:\WINDOWS\system32\TFTP928
感染了 W32.Blaster.Worm 病毒。
无法修复该文件。
日期:2003-8-15,时间:17:27:46, SYSTEM 在 LAZYMAN
文件
C:\WINDOWS\system32\TFTP928
感染了 W32.Blaster.Worm 病毒。
拒绝访问该文件。
=============================================
而且。我在那个盘下面也没有找到那个鱼头说的文件! 我的WIN2000也出现过类似的情况,复制,粘贴,右键都不能用了,再有是资源管理器里面一片空白,文件列表无法显示出来,但是“搜索”还可以用,之后我在清除那个病毒后,就是系统目录\winnt\system32\MSBLAST.exe这个文件,打好win2000 SP4补丁,RPC补丁,重起之后这种情况就消失了,所以也没有去深究,这个病毒应该不是修改注册表,因为重起机器之后上述症状就消失了,我想是病毒的部分代码处理不够好,执行之后导致系统崩溃才会如此,至于杀毒软件能认出感染了病毒的文件来,如果不涉及系统文件或根本不执行,都是没有问题的,我的判断方法就是如果真的执行了病毒文件,这个病毒的目的是想进一步的感染其他的机器,因此会打开很多端口,不断的连接远程机器的135端口,使用端口查看工具(我用的是ACTIVE PORTS)查看就知道是什么文件打开了那个端口,然后就是把这个文件执行的进程强制结束掉(我习惯使用VC的调试模式强制结束进程),之后才使用杀毒软件去检测,如果杀毒软件能判别得出来,那还算不错,如果不行,只能强制删除掉了,系统也可能因为删除了文件不能正常使用,那只能找个干净系统的拷贝或者干脆重装了。
[此贴子已经被作者于2003-8-18 10:29:26编辑过]
我在C:\WINDOWS\system32\ 下面找不到MSBLAST.exe。后来我想了一下,不是说
C:\WINDOWS\system32\TFTP928
感染了 W32.Blaster.Worm 病毒
======================================================
我就找,果然被我找到TPTP928这么一个东西,也没有后缀名。我把他删除了,然后就没有出现问题了
页:
[1]