瑞星卡卡安全论坛技术交流区系统软件 【求助】无法打开共享,系统服务自动关闭是什么问题?

12   2  /  2  页   跳转

【求助】无法打开共享,系统服务自动关闭是什么问题?

回复:【求助】无法打开共享,系统服务自动关闭是什么问题?

在服务器上看是server服务自动关闭了。重启之后又正常了,手动启动服务也可以。但是过一会又停止了,用杀毒软件查没有查出病毒。在网上搜说是中了魔波病毒。但是恢复系统,打上补丁,都无济于事,还是会自动关闭。
扫荡波 (Worm.SaodangBo.a.94208)”病毒实为一个新型蠕虫。该病毒已经造成大量企业用户局域网瘫痪,数十万用户网络崩溃。“扫荡波”运行后遍历局域网的计算机并发起攻击,攻击成功后,被攻击的计算机会下载并执行一个下载者病毒,而下载者病毒还会下载“扫荡波”,同时再下载一批游戏盗号木马。被攻击的计算机中“扫荡波”而后再向其他计算机发起攻击,如此向互联网中蔓延开来。

据了解,这是黑客利用微软最新RPC漏洞MS08-067实施的“扫荡波”蠕虫攻击,用户如尚未给系统打好KB958644补丁,一旦被黑客扫描发现,瞬间便受到蠕虫病毒侵袭,成为被黑客远程控制的帮凶,主动去攻击其他用户的电脑。也就是说,局域网中一旦有一台电脑中招,全网没有修复漏洞的电脑就都会感染病毒,其危害和传播形式与猖獗一时的“冲击波”、“震荡波”非常相似。

  如果打补丁过程中出现问题或还出现崩溃现象则可以使用手工解决方案:禁用IPC$空连接,避免病毒连接到用户系统上。方法如下:运行regedit,找到如下子键|HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA把RestrictAnonymous键值改为REG_DWORD:00000001
gototop
 

回复:【求助】无法打开共享,系统服务自动关闭是什么问题?

哈哈简单得很,不跟你多说了,看看服务项依存关系就明白了
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT