社区
安全技术/病毒
帖子详情
求助:W32.Welchia.Worm我怎么才能把它消灭了,谢了
xiaobom
2003-08-19 04:32:26
我的系统是WINDOWS2000P版,已经升级到SP4,IE6。0,升级到SP1
我用的是NORTON,但W32.Welchia.Worm从隔离到删除都不能实现,感染对象为c:\winnt\system32\wins\DLLHOST.EXE,好象是很重要的系统文件,进程里不可以把它给结束,所以删也不能删。
哪位大虾能我点好建议,十分感谢!!!
(我前天刚做的系统,不想在做系统了!)
...全文
82
6
打赏
收藏
求助:W32.Welchia.Worm我怎么才能把它消灭了,谢了
我的系统是WINDOWS2000P版,已经升级到SP4,IE6。0,升级到SP1 我用的是NORTON,但W32.Welchia.Worm从隔离到删除都不能实现,感染对象为c:\winnt\system32\wins\DLLHOST.EXE,好象是很重要的系统文件,进程里不可以把它给结束,所以删也不能删。 哪位大虾能我点好建议,十分感谢!!! (我前天刚做的系统,不想在做系统了!)
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
6 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
ccbzh
2003-08-20
打赏
举报
回复
我从安全模式启动把它们干掉,然后在正常模式用优化大师清理注册表,重启动运行暂时没事。
xiaobom
2003-08-20
打赏
举报
回复
我现在解决问题了,这是我从 八月十八最新病毒报告!!!! (UpdateING )转过来的帖
如果大家在自己 的system32 目录里的WINS目录里发现DLLHOST.EXE 和SVCHOST.EXE那么你肯定中毒了。。请自己在启动里删除。。并且删除这2个文件。。传染比较快。。希望大家安装防护墙,,这是中国人自己编译的病毒
SVCHOST.EXE 大小是19.2K
DLLHOST.EXE 大小是10.K
DLLHOST.EXE里面有这样的话!
=========== I love my wife & baby ~~~ Welcome Chian~~~ Notice: 2004 will remove myself~~ sorry zhongli~~~=========== wins http://download.microsoft.com/download/6/9/5/6957d785-fb7a-4ac9-b1e6-cb99b62f9f2a/Windows2000-KB823980-x86-KOR.exe ; http://download.microsoft.com/download/5/8/f/58fa7161-8db3-4af4-b576-0a56b0a9d8e6/Windows2000-KB823980-x86-CHT.exe ; http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe ; http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe ; http://download.microsoft.com/download/e/3/1/e31b9d29-f650-4078-8a76-3e81eb4554f6/WindowsXP-KB823980-x86-KOR.exe ; http://download.microsoft.com/download/2/3/6/236eaaa3-380b-4507-9ac2-6cec324b3ce8/WindowsXP-KB823980-x86-CHT.exe ; http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe ; http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe ; tftp -i %s get svchost.exe wins\SVCHOST.EXE
这2个文件在SYSTEM32里的WINS目录里..如果你菜..肯定上当.这上面的代码不可能是微软的吧!!大家一定要小心!!! 我这不是开玩笑!!!
下面是解决方法!!!
停止这2个系统服务 打开控制面板 然后打开管理工具 打开 服务
看到这2个服务就停止他们
Network connections Sharing
WINS Client
然后到WINS目录里删除这2个文件。。安装防护墙
xiaobom
2003-08-20
打赏
举报
回复
我在DOS下把两个都干掉了,不错,系统没什么问题,那wins里见到dllhost.exe和svchost.exe这两个文件怎么产生的,是系统文件吗,有用吗?
alexdyong
2003-08-20
打赏
举报
回复
产生dllhost.exe和svchost.exe文件的好象不是W32.Welchia.Worm,是W32.Nachi.Worm 蠕虫吧!
解决方法:
1、停止如下两项服务(开始->程序->管理工具->服务):
WINS Client
Network Connections Sharing
2、检查、并删除文件:
%SYSTEMROOT%\SYSTEM32\WINS\DLLHOST.EXE
%SYSTEMROOT%\SYSTEM32\WINS\SVCHOST.EXE
3. 进入注册表(“开始->运行:regedit),删除如下键值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
RpcTftpd
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
RpcPatch
4. 给系统打补丁
xiaobom
2003-08-19
打赏
举报
回复
但删不掉怎么办,要到DOS下解决问题吗?
wins里的dllhost.exe和svchost.exe是干什么用的,老是看到它们有问题。
cuit_redgirl
2003-08-19
打赏
举报
回复
wins里见到dllhost.exe和svchost.exe就删~
svchost.exe文件占用内存不断的增加,最后造成内存资源耗竭,最后死机处理办法
注意:svchost.exe也有可能是
W32
.
Welchia
.W
orm
病毒,它利用Windows LSASS漏洞,制造缓冲区溢出,导致你计算机关机。 如果怀疑svchost.exe是病毒可以通过以下方法来证实是不是病毒:1.可以去 wins 目录找找有无多余,...
病毒解惑
因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“
w32
.
welchia
.w
orm
”)。但windows系统存在多个svchost进程是很正常...
揭开SVCHOST.exe进程之谜
解惑 因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“
w32
.
welchia
.w
orm
”)。但windows系统存在多个svchost进程是...
php有个schost.exe_window_XP主要15个系统进程, 1.svchost.exe 进程文 - phpStudy...
XP主要15个系统进程1.svchost.exe进程文件:svchost或者svchost.exe进程名称:microsoft service host process描述:svchost.exe是一个属于微软...注意:svchost.exe也有可能是
w32
.
welchia
.w
orm
病毒,它利用windows...
XP主要15个系统进程(附详解)
1.svchost.exe 进程文件:svchost或者svchost.exe进程名称:microsoft service host process描述:svchost.exe是一个属于微软windows操作系统的系统...注意:svchost.exe也有可能是
w32
.
welchia
.w
orm
病毒,它利用window...
安全技术/病毒
9,505
社区成员
28,984
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章