瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!...

12   1  /  2  页   跳转页

[求助] 2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!...

收藏
绝地霜飞
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-11-06 15:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!...

请版主帮忙看看，200多台机器全是这样了，升级包也找不到。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:333
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 15:05:43
描述:log

附件附件:

文件名:病毒L.rar
下载次数:363
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 16:54:12
描述:rar

最后编辑绝地霜飞 最后编辑于 2008-11-06 16:54:12
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-06 15:11 | 短消息 资料
字号： 小 中 大 2楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

木马群病毒影响

既然200多台

没法手工帮你了

你试试这专杀

http://bbs.duba.net/thread-21978027-1-1.html
gototop
 
绝地霜飞
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-11-06 15:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

我试试看，先谢谢了
gototop
 
绝地霜飞
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-11-06 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

还要补丁呀，要不还会中毒，研究了一上午，知道了大概，但手动杀不了。还求一补丁！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-06 15:26 | 短消息 资料
字号： 小 中 大 5楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

补丁？？？

我不知道有什么补丁呀

这木马群不断变种，不断免杀

不断更换文件名

越来越多随机名病毒注入系统

这怎么个补法呢？？
gototop
 
绝地霜飞
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-11-06 16:22 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

MS05-039高危漏洞！最近发生反复services.exe重启
c:\winnt\system32\services.exe出乎意料地终止,状态码为128,系统现将关机,并重新启动。
以前的冲击波是lsass.exe，现在变成了services.exe。据非官方调查显示，这是因为最近微软发布了MS05-039漏洞后出现了一些傻瓜式MS05-039漏洞利用工具，溢出成功后可以取得系统最高权限！！！由于危害很大，请大家立刻去打MS05-039补丁！！！
百度上是这样说的，但是我没找到补丁
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-06 16:31 | 短消息 资料
字号： 小 中 大 7楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

http://www.microsoft.com/downloa ... 2-82EF-0AC89905C88F

看看是这个吗？？

这好象还是2005年的事情呢
最后编辑天月来了 最后编辑于 2008-11-06 16:32:24
gototop
 
绝地霜飞
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-08-06
  • 来自:
发表于： 2008-11-06 16:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

样本已上传,请版主看一下!
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-06 17:09 | 短消息 资料
字号： 小 中 大 9楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

现在关键是这毒一旦中了，就会替换掉系统正常文件

而目前杀毒软件都不杀被替换的系统文件

因为杀了那文件，系统就严重不正常了

所以目前各家杀毒软件都难以对付这种替换系统文件的病毒。

因为不可能杀毒软件在升级时，将系统文件也一并备份那么多的

因为这替换的系统文件也是每过一阵就变换，所以很难的

尤其象你这200多台电脑更麻烦。

建议这样的巨大数量的电脑的管理还是以还原卡为主

没法上还原卡的电脑，使用者自己负责
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-06 17:11 | 短消息 资料
字号： 小 中 大 10楼

回复：2000系统，WINNT/SYSTEM32/SERVICE.EXE,状态码128,60秒自动重启!....

纯依赖杀毒软件或安全更新什么的

估计难以让你轻松了

我到今天也想不出几百台电脑离开还原卡，还能怎么去维护。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT