Unable to connect with remote host
请各位大侠帮我恢复IIS.重装200我是实在装不动了。
-
等级
本版专家分：0结帖率 100% -
病毒一感染.windows2000的IIS就被破坏.在浏览器中http://localhost就失败.出现错误提示:425 HTTP Error
Unable to connect with remote host
请各位大侠帮我恢复IIS.重装200我是实在装不动了。
展开阅读全文
-
等级
本版专家分：3006 -
安装win2k的sp2，再查杀红色代码病毒，我知道的就这么多了
-
等级
本版专家分：20
-
用新的杀素软件，如瑞星（12。44），pc007(942)or金山毒霸等杀素。后手改windows\system目录（系统默认目录为c:\windows\system\）下的riched20.dll文件（中毒后的文件大小为57,344字节），所以WORD等字处理软件运行不正常。用户杀毒后，可以从其它确认未感染过病毒的机器拷贝这些文件。或者也可以从安装盘里找到相应的文件重新拷贝回来。 如Win98：在压缩包Win98_35.CAB中，解开找到riched20.dll拷贝到system目录。 Win98se：在压缩包Win98_41.CAB中。 Win2000：在system32\dllcache目录有备份，将它拷贝到system32目录。等等 。
手工修复尼姆达（Nimda）病毒
* Win32/Nimda.worm手动清除法
[Windows 95/98/ME 系列]
确认C:\Windows\System文件夹中是否存在 load.exe(57,344字节) 文 件。
－如果没有load.exe文件
(1) 解除共享出的文件夹。
(2) 确认系统中是否有*.eml文件，如果有就进行删除。
(3) 确认系统中是否有*.nwz文件，如果有就进行删除。
－如果有load.exe文件
(1) 先解除共享文件夹。
(2) 在Windwos【开始】－【执行】中输入"System.ini"。
(3) system.ini的内容中把'Shell = explorer.exe load.exe - dontrunold'部分修改为'Shell = explorer.exe'。
(4) 重新启动系统。
(5) 删除C:\Windows\System文件夹里的load.exe（57,344字节）文 件。
(6) 删除C:\Windows\System文件夹里的riched20.dll(57,344字节）文 件。（有可能存在正常的riched20.dll文件，因此必须先确认文件大小之 后，再删除。）
(7) 确认系统中是否留有*.eml文件，并删除。
(8) 确认系统中是否留有*.nwz文件，并删除。
* 若设置共享文件夹，就有可能通过网络再次感染，因此必须解除共享 设置之后，再投入使用。
* 一般在共享文件夹或驱动器生成 *.eml, *.nws, riched20.dll文件， 因此要进行删除。这种操作最好不在客户端完成，而是在使用文件服务 器等的NT/2000系统上管理员直接进行删除。
-
等级
本版专家分：350 -
我觉得你应该重装IIS。
-
等级
本版专家分：0
-
现在不是查杀病毒而是怎样对受损的IIS5。0进行恢复的问题。
sp2 和微软的补丁我都打了。但还是中毒了。fancsdn(笨笨狗.NET)谢谢呢的帮助，但没有作用，我的Win2000没有system32\dllcache目录。给你加20表示谢意吧。：）
现在对我来说唯一有效的恢复办法就是重装win2000了。还有没有别的办法了呢？？？？？帮帮忙啊！！！！
-
等级
本版专家分：10 -
hi,你只要重装iis就可以了
- 计算机病毒与恶意代码学习笔记 1.恶意代码概述（一）
文章目录@[toc]恶意代码概念恶意代码的发展历史恶意代码的...计算机病毒（Computer Virus） 蠕虫（worm） 特洛伊木马（Trojan Horses） Rootkit 间谍软件（Spyware） 恶意广告（Dishonest Adware） 流氓软件（Crimew...
- 关于勒索病毒 Ransom:Win32.WannaCrypt 解决方案的最后一次说明
比病毒爆发更火的，则是各类关于此病毒的新闻、解决方法在朋友圈等社交媒体的爆发。 其中，有主观善意但客观一知半解的指导，更有夹带私货的安全软件商携各类工具的广告宣传，以及各大小 IT 公司借此做的宣传...
- Windows常见的病毒木马的进程列表[学习].pdf
导读本文含概了 windows 几乎所有常见的病毒木马的进程名程检查你的系统进程 看看是否中招 exe BF Evolution Mbbmanager.exe 聪明基因 .exe Tryit Mdm.exe Doly 1.6-...Absr.exe Backdoor.Autoupder Mmc.exe 尼姆达病毒
- 新病毒尼姆达的防御 (转)
新病毒尼姆达的防御 (转)[@more@]尼姆达是一种邮件型病毒，以.eml的形式存在，它利用了Outlook的漏洞，当你点击（单击）带毒邮件文件时或用OUTLOOK浏览邮件时，系统自动提取邮件中的README.EXE,READ...
- 知者无畏 —— 一个真实的病毒世界.rar
从事这一行业近十年的时间，我目睹了无数用户的热情、希望和失望，也经历了一次又一次的病毒流行所造成的恐惧，作为一个长期以来以电脑病毒为生的行业人士，感觉到有必要向大家讲述一些真实的病毒故事，在病毒和反...
- 常见病毒木马查杀表
常见病毒木马查杀表 本文含概了windows几乎所有常见的病毒、木马的进程名程，检查你的系统进程，看看是否中招。 exe → BF Evolution ...Mmc.exe → 尼姆达病毒 Aplica32.exe → 将死者病毒 Mprdll.ex
- 一个真实的病毒世界.chm
第一节 尼姆达病毒，和恐怖分子有关？... 59 第二节 红色代码是红色的吗？... 64 第三节 “我爱你”，浪漫背后的陷阱... 67 第四节 “CIH”的噩梦... 69 第五节 漏洞、臭虫还有其他... 75 第六节 谁制造了病毒....
- 计算机文化基础—病毒
计算机病毒知识总结 一、搜狗百科定义 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Compute...
- 木马病毒简介
病毒的分类： 很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名。 只要掌握一些病毒的命名规则，就能通过杀毒软件的报告...
- 对尼姆达蠕虫的详细分析 (转)
对尼姆达蠕虫的详细分析 (转)[@more@]作者：tombkeeper2001.9.18晚，我习惯性的打开了tcp/80，用这个简单的批处理程序：-------------cut here-----------@echo of...
- 杀灭cn911.exe, cn912.exe病毒
今天因为要打印几份材料,在复印店用了一下U盘.麻烦就来了. U盘里多了个cn911.exe和autorun.inf.而且只要一重启电脑就...在网上一查,说是熊猫烧香的变种.原来这么厉害.很多人受过这个病毒的折磨.找找解决办法.有的说手
- 用NBAR来防止红色代码(Code Red)和尼姆达(Nimda)蠕虫病毒
基于网络的应用程序识别(NBAR)可以对使用动态分配TCP/UDP端口号的应用程序和HTTP流量等进行分类
- 11+++各类计算机病毒介绍
按照计算机病毒属性的分类 1、病毒存在的媒体 根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。 网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染...3、病毒破坏的能力 根据病毒破
- 开机时自动运行shell_病毒究竟是怎么自动执行的（上）？
电脑病毒一旦入侵到我们的电脑中，需要加载才能造成破坏，因为一个没有加载启动的病毒是没有什么危害的。那么，病毒在进入电脑系统之后，不通过用户双击，会有怎样的办法让自己自动加载执行呢？我们今天就来看一下...
- 病毒、蠕虫与木马之间有什么区别？
随着互联网的日益流行，各种病毒木马也猖厥起来，几乎每天都有新的病毒产生，大肆传播破坏，给广大互联网用户造成了极大的危害，几乎到了令人谈毒色变的地步。各种病毒，蠕虫，木马纷至沓来，令人防不胜防，苦恼无比...
- IIS安全加固策略-应对攻击入侵策略
1． 缓冲区溢出 简单解释一下，缓冲区溢出主要因为提交的数据长度超出了服务器正常要求，导致服务器检查代码错误。而溢出的方法有可以分为：... 利用该漏洞比较名的病毒是“红色代码（Redcode）”和“尼姆达
- 病毒、蠕虫与木马之间的区别
随着互联网的日益流行，各种病毒木马也猖厥起来，几乎每天都有新的病毒产生，大肆传播破坏，给广大互联网用户造成了极大的危害，几乎到了令人谈毒色变的地步。各种病毒，蠕虫，木马纷至沓来，令人防不胜防，苦恼无比...
- 蠕虫病毒
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据．影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。[1] 中文名 蠕虫病毒 外文名 Worm virus 类型 计算机病毒 传染方式 ...
- 新型计算机病毒
当前，感染可执行文件、数据文件和引导区的病毒已经是过去时，蠕虫、木马、僵尸和RootKit才是计算机病毒进行时。 流行病毒的关键技术 蠕虫病毒 利用Outlook漏洞编写病毒 Webpage中的恶意代码 流氓软件 蠕虫病毒 ...
- 计算机病毒与恶意代码学习交流
将自己的答案放出，想与大家一起交流，可供参考。第一章的答案正在审批，随后会发出 第二章 恶意代码理论模型（2） 题目 1.填空题 ...(3)从制作结构上分析，传统计算机病毒一般包括()、()、()...
- 病毒、蠕虫、木马区别
病毒、蠕虫、木马区别 前言 什么是病毒、木马、蠕虫？互联网时代，时代之幸，也是不安定因素的温床，这些不安定因素是导致计算机和计算机上的信息损坏乃至被窃的恶意程序，它们可以多方传播，以首次中毒的计算机为...
- 新病毒尼姆达的防御
尼姆达是一种邮件型病毒，以.eml的形式存在，它利用了OUTLOOK的漏洞，当你点击（单击）带毒邮件文件时或用OUTLOOK浏览邮件时，系统自动提取邮件中的README.EXE,README.EXE将在windows 的temp目录下产生mep****.tmp,...
- 1.2 计算机病毒的分类
1.2 计算机病毒的分类从第一个病毒问世以来，病毒的种类多得已经难以准确统计。时至今日，病毒的数量仍在不断增加。据国外统计，计算机病毒数量正以每周10种的速度递增，另据我国公安部统计，国内以每月4~6种的速度...
- 多彩网络卫士 2003 v1.0.0.1
某些网站感染了病毒(如尼姆达病毒)或者为了某种目的，其 html 页面文件中利用 iframe 标记嵌入一个 eml(Email 文件)、chm(帮助文件)或者可执行文件，浏览网站时这些内容会被下载并直接打开或执行，IE 防火墙可以阻止...
- 病毒防护，详解计算机病毒发展趋势（转）
我们先来看看计算机病毒的定义：计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。在这里我们可以清楚地看到计算机...
- NIMDA娜妲（尼姆达）病毒部分反汇编代码
病毒数据串 " .exe" " -dontrunold" " -qusery9bnow" "% Privileged Time" "% Processor Time" "% User Time" "%ld %ld %ld" "%ld %ld" "%ls" "." ".." ".asp" ".doc" ".eml" ".exe" "....
- 计算机病毒
接下来，要解析的是计算机病毒这一章 1.恶意代码：带有恶意的破坏程序被称为恶意代码 定义：在未被授权的情况下，以破坏软硬件设备、窃取用户信息，扰乱用户心理，干扰用户正常使用为目的而编制的软件或代码...
- 从编程角度揭示病毒感染原理--之乾坤大挪移(PE病毒文件感染原理)
从编程角度揭示病毒感染原理 --之乾坤大挪移(PE病毒文件感染原理) 作者：冒险王(刘湘鋆) 博客：http://hi.baidu.com/43755979
- 2020年五一赛B题论文
自己做的五一赛论文，代码数据都在附录。本文针对股票投资组合问题进行了研究，建立了投资效用与多目标规划模 型，运用了历史模拟、灰色关联等方法，旨在确定股票投资组合策略。
- Java面试题大全（备战2021）
这本面试手册包含了Java基础、Java集合、JVM、Spring、Spring Boot、Spring Cloud、Mysql、Redis、RabbitMQ、Dubbo、Netty、分布式及架构设计等方面的技术点。内容难度参差，满足初中高级Java工程师的面试需求。