我的电脑莫名其妙会自动关机,重关闭前的提示是这样的“wind\system32\services.exe 出乎意料终止，状态码为128”

[keke1688]

我的电脑莫名其妙会自动关机,重关闭前的提示是这样的“wind\system32\services.exe 出乎意料终止，状态码为128” 在线等,急!!!!

[夜鹰]

参考：

http://zhidao.baidu.com/question/414413.html

[wildhu]

试一下，我的机子也中招了。

[icefishing]

阻击波病毒，你下载一个补丁，kb899588安装就可以，或者update也可以，这个补丁是微软强烈要求的，
最新消息，首例利用MS05-039漏洞的蠕虫Zotob.A已经被截获。
MS05-039，即插即用中的漏洞可能允许远程执行代码和特权提升。早在前两天的时候，关于这个漏洞的代码已被放到网上。根据F-Secure的分析，这个蠕虫Zotob.A是将mytob与Microsoft Windows 2000 Plug and Play Universal Remote Exploit攻击代码结合在一起的产物，并通过TCP445端口扫描其他机器，如果发现漏洞，将会通过ftp从扫描的机器上下载病毒。
此次的漏洞代码也属远程溢出来进行攻击。通过对漏洞源码的分析，可以看到漏洞代码中提到：
1. 在XP SP1，需要授权用户才能进行攻击；
2. 在XP SP2和2003，要管理员才能进行攻击；
3. 在WIN2000，可以匿名进行攻击

从攻击源码来看，编写者就是在Windows 2000 SP4上进行的测试，所以在此提醒广大用户注意，请赶快给你的机器安装MS05-039的补丁。

我个人注意到，MS05-039漏洞中的Plug and Play服务也是采用X:\WINNT\system32\services.exe，所以很有可能这两天的重启现象与这个远程漏洞有关。

MS05-039补丁下载地址：http://www.microsoft.com/china/t ... letin/MS05-039.mspx

[icefishing]

MS05-039补丁下载地址
http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx

[wildhu]

昨天下午打完补丁后，到现在机子没有重启过，所以说补丁是有用的。
kb899588

[laofang]

MS05-039高危漏洞！最近发生反复services.exe重启
c:\winnt\system32\services.exe出乎意料地终止,状态码为128,系统现将关机,并重新启动。
以前的冲击波是lsass.exe，现在变成了services.exe。
据非官方调查显示，这是因为最近微软发布了MS05-039漏洞后出现了一些傻瓜式MS05-039漏洞利用工具，溢出成功后可以取得系统最高权限！！！由于危害很大，请大家立刻去打MS05-039补丁！！！
补丁下载地址
http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx

http://download.microsoft.com/download/2/f/d/2fd3f7a1-427e-4f80-8abc-98fe26137034/Windows2000-KB899588-x86-CHS.EXE

你中的是2005年8月8号暴发的阻击波病毒,你到以上地址下载补丁,到以下地址下载专杀工具

http://securityresponse.symantec.com/avcenter/FixZotob.exe