mrxsmb.sys该怎么解决?

cckylin 2004-04-10 11:32:33

蓝屏!ad上网

...全文

2138 8 打赏收藏转发到动态举报

写回复

用AI写文章

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

cckylin 2004-04-26

打赏
举报

这个问题到现为止还没有一个好的解决办法!哪位成功根除过?

21st_centry_fox 2004-04-14

打赏
举报

你装防火墙啊
金山网镖什么的
然后用NORTON杀
进安全模式做这些
方法是开机的时候按F8

cckylin 2004-04-13

打赏
举报

楼上兄弟它也没说怎么解决呀难道还要花钱?
还是我没看明白?

cckylin 2004-04-12

打赏
举报

tyg1982 2004-04-12

打赏
举报

http://support.microsoft.com/default.aspx?scid=kb;[LN];816036

qiang312 2004-04-12

打赏
举报

Microsoft Security Bulletin MS03-026
Microsoft Security Bulletin MS03-001
Microsoft Security Bulletin MS03-007

这是微软的安全公告和相关补丁
到这里可以找到：http://www.microsoft.com/china/security/Bulletins/
例如：
http://www.microsoft.com/china/security/Bulletins/MS03-026.asp
http://www.microsoft.com/china/security/Bulletins/MS03-007.asp

蜗牛爬珠峰 2004-04-11

打赏
举报

病毒！
以下两个病毒感染了mrxsmb.sys和svchost.exe
一个是WORM_RBOT.D病毒，特征是建立一个ktax.exe的木马，并且再shared folder里面建立一个叫msgfix.exe的文件。ktax会自动写道注册表的run和runservice的位置，导致的现象是启动service.exe进程导致CPU 100%，并且狂吃内存，最终导致蓝屏。
进入安全模式，用norton最新的病毒库杀毒，然后查找注册表，删除所有有关ktax的项目，并打上最新的补丁

还有一个是WORM_AGOBOT.RS，这个也是利用RPC漏洞的木马，现象和效果和第一个一样，但是它会重写hosts文件，把病毒防火墙的升级地址映射成本机IP以阻止病毒软件自动升级。具体可以看微软 bulletin
Microsoft Security Bulletin MS03-026
Microsoft Security Bulletin MS03-001
Microsoft Security Bulletin MS03-007

cckylin 2004-04-11