这是不是也是Red Code的祸害

[feikecmy]

在局域网中我共享了文件夹，但是对方没有--手动--的连接到我的计算机上，当我把共享去除的时候，提示有用户连到计算机。打开LockDown发除警告声，提示连接的用户的主机名。

[sxgs]

这不是，关机的时候是会提示有用户与你连接，是否挂断连接

[meilideme]

啊,哭啊

[740609]

有一种病毒是这样的，在局域网传播很快，就是这症状，杀毒试试看吧。

[flying_cat]

关于防范红色代码II病毒的紧急通知 各盟市分公司: 最近,“红色代码”的变种病毒“红色代码II”病毒已经侵入我国的计算机网络，目前正在通过网络迅速传播。该病毒不仅会使已遭受感染的主机WEB服务和FTP异常终止，而且会自动寻找更大范围的感染目标，造成对其他主机和网络的拒绝服务攻击，从而导致大面积网络拥塞。 1、 该病毒侵害的目标2、 系统 （1） 安装Indexing services和IIS 4.0或IIS 5.0的Windows 2000系统。 （2） 安装Index server 2.0和IIS 4.0或IIS 5.0的Microsoft Windows NT 4.0系统。 3、 区公司已于2001年7月27日给各分公司下发的《关于对windows NT/2000平台主机系统安装安全补丁的通知》，4、 其中第一个补丁就是针对此病毒利用缓冲区溢出漏洞的。 5、 鉴于此病毒危害的严重性，6、 无论是否已按照要求安装补丁，7、 都必须再进行一次检查，8、 判断主机是否被此病毒感染。检查方法如下（详见http：//www.antivirus-china.org.cn）: (1) 在WINNT\SYSTEM32\LOGFILES\W3SVC1目录下的日志文件中是否含有以下内容 GET,/default.ida,XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%6858%ucb D3%u7801%u9090%6858%ucbd3%u7801%u9090%6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 如果发现这些内容，那么该系统已经遭受此病毒的攻击。 （二）使用命令netstat -a 如果在1025以上端口出现很多SYN-SENT连接请求，或者1025号以上的大量端口处于Listening状态，那么该系统已经遭受此病毒的感染。 （3） 如果在以下目录中存在Root.exe文件， 说明系统已经被感染。 C:\inetpub\Scripts\Root.exe D:\inetpub\Scripts\Root.exe C:\progra¯1\Common¯1\System\MSADC\Root.exe D:\progra¯1\Common¯1\System\MSADC\Root.exe 同时，“红色代码II”还会释放出以下两个文件C:\Explorer.exe or D:\Explorer.exe。这两个文件都是木马程序。 如果NT服务器中的WEB服务器和 Ftp服务会异常终止，则系统很可能已遭受此病毒感染。 经过上述检查，对于判断已经感染此病毒的主机， 应按如下方法清除病毒： （1） 断掉网络重新启动系统，（2） 防止病毒通过网络再次感染。 （3） 删除以下病毒释放的木马程序 C:\inetpub\Scripts\Root.exe D:\inetpub\Scripts\Root.exe C:\progra¯1\Common¯1\System\MSADC\Root.exe D:\progra¯1\Common¯1\System\MSADC\Root.exe 使用以下命令删除以下文件： ATTRIB C:\EXPLORER.EXE –H –A –R DEL C:\EXPLORER.EXE ATTRIB D:\EXPLORER.EXE –H –A –R DEL D:\EXPLORER.EXE (2) 将以下键值改为0 HKLM\SOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon\SFCDisable 12、 对于所有主机系统，13、 如果未安装以下补丁，14、 请从下列网站下载并安装补丁程序： (一)windows NT 4.0系统 http://www.microsoft.com/Downloads/Release.asp?ReleaseID=30833 (二)WINDOWS 2000系统 http://www.microsoft.com/Downloads/Release.asp?ReleaseID=30800