win2kpro上网时总是收到弹出的message

[wsj]

应该是被安了木马，怎么卸载？
怎么安进去的？我就是浏览网页呀？
如何发这样的屏蔽了来源的message
他的端口是什么？
安装了文件吗？在哪里？
还是安装了service，怎么查？怎么停止？


＝＝＝＝＝＝＝＝＝＝
信息类似：

弹出应用程序: 信使服务 : 在 2003-4-13 18:26:24 从 GET SO BIG! 到 的消息



www.getsobig.com
www.getsobig.com
www.getsobig.com


We are the #1 MALE ORGAN ENLARGEMENT
supplement on the web. We guarantee the
success of our program or we will refund every
penny. Come find out why more men AND WOMEN
come to us than any other site.

Enlarge your member 1-3 inches in a matter of days!


www.getsobig.com
www.getsobig.com
www.getsobig.com

[dullardboy]

你是不是用了MSN MESSENGER？

[阳光小子神]

将信使服务停了
运行
net stop messenger
或在管理工具，服务里停止messenger

[wsj]

谢谢两位的指点

是呀，我装了MSN

这是MSN的漏洞吗？

什么原理？
我也可以这样发给装了MSN messenger的人吗？怎么发？

[wsj]

1)

>查一下WINNT\SYSTEM32\有没有一个叫DVLDR32.EXE的文件

没有

2)

如果是MSN Message干的，那么一定是MSN的大bug
怎么没有在microsoft的安全公告板上发布呢？

3)

如果是应为我的win2k开了message服务
那么别人怎么找到我的, 怎么匿名发的，我怎么知道发送者的IP
（他不可能扫描internet上的所有IP吧？而且怎么知道对方开了message服务都是个问题）

[Kingbirdfly]

这个和msn是2马事

[回炉重造，学习编程中。。。]

停用messenger服务啊

[lijiuhua0721]

在运行里打CMD
然后打NET STOP MSG
就可以了

[needu2000]

服务里面得messenger是信使服务，跟msn messenger不是一回事。信使服务是指在命令行下用net send ip发信息得服务。你得机器就是这样被人发信息得。只要在命令行下输入net stop messenger，或者在服务里关掉messenger服务你就不会受到这样得信息了。受到这样得信息并不表明你中了病毒，或者被安装了木马，只要你得messenger服务是打开得，任何人通过正常手段都可以给你发信息。

[dullardboy]

我怀疑你的电脑中了一种叫Worm.dvldr32.745984的病毒！是一种蠕虫病毒，能耗尽系统资源！
你查一下WINNT\SYSTEM32\有没有一个叫DVLDR32.EXE的文件这个文件就是了！
清除方法：
1。注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中有一项Messenger的字符串把它删掉！
2。重起计算机，把WINNT\SYSTEM32\DVLDR32.EXE删掉！

[xumiao]

是别人给你发的消息 ，没有关系的net send ip "message!".
你可以试一下发给自己。用net stop message可以停止该服务。

[magichare]

你还可以在 服务 工具中把Message 停掉

[magichare]

安装防火墙配置好策略可以更好地解决

[henryftb]

看看是谁发过来的

[ntn115]

晕！
win2k里的message服务是默认开启的！！

可以群发，不一定知道你的IP！！

正确做法：
在服务列表（管理-服务和应用程序-服务）里面把Messenger停用就可以了

[fipl]

agree up
停止服务即可