论坛: 病毒专区 标题: 关于“冲击波”的另类问题,绝对另类!! 复制本贴地址    
作者: formatx [formatx]    论坛用户   登录
本机WIN2K-PRO版,感览“冲击波”后,加了补丁,删除了病毒原体和启动项,一切正常后。
全怪手多,闲着没事跑去“管理工具”-“服务”里,将“Remote Procedure Call(RPC)”和“Remote Procedure Call(RPC)Locator”全部改为禁用。重新启动后问题来了,特征和当时中病毒一模一样,但是进程内并无“msblast.exe”,系统文件里也无此文件,注册表中也无病毒痕迹。随即想去“服务”里改回来,但是里面所有的任务都无法查看属性,也无法更改。
这下好了,没病毒和有病毒一个样,把KB823980补丁重新装了也没用。
失望!!!望大家切除一下。

地主 发表时间: 08/16 14:03

回复: ping123 [ping123]   论坛用户   登录
服务里面的选项
的全部启用


B1层 发表时间: 08/16 18:43

回复: 混混 [emcdmz123]   论坛用户   登录
这也是一招  厉害 


B2层 发表时间: 08/16 20:12

回复: tommy_he [tommy_he]   版主   登录
有可能是变种吗?

B3层 发表时间: 08/16 20:45

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号