求助、出现问题。

超帅

我装了补丁它说装好了。在服务里面也改成不操作了！但是还是有其他问题，过一会就不能复制、右键无效。还有其他很多问题。偌顿说有病毒，但是我查又不查不出来，用煎饼说的专杀工具也说没有病毒！

超帅

日期：2003-8-15，时间：17:22:34, SYSTEM 在 LAZYMAN
3 [) H% A6 d- t2 T" W3 O文件
C:\WINDOWS\system32\TFTP1980
感染了 W32.Blaster.Worm 病毒。
* Y' G% ~. H3 M2 M0 ?无法修复该文件。
$ Q1 o, B/ Q) K' j/ P2 a5 ^1 R
  Q; @  d* E+ N1 s
/ `7 _' b, a6 d# k- T- _! K5 D日期：2003-8-15，时间：17:22:34, SYSTEM 在 LAZYMAN
! W- P" O  B" [* R# q- b( a文件
8 h4 Y- M7 y& I& {- N- n: |: UC:\WINDOWS\system32\TFTP1980
感染了 W32.Blaster.Worm 病毒。
拒绝访问该文件。


日期：2003-8-15，时间：17:27:46, SYSTEM 在 LAZYMAN
文件
5 R0 H7 C" a6 v8 r1 Y6 U) hC:\WINDOWS\system32\TFTP928
+ C/ s$ P6 Y- x* u/ t1 d感染了 W32.Blaster.Worm 病毒。
无法修复该文件。
6 g9 X' O3 F) {+ @
5 q. M9 i# f0 H2 l
% ]! S; x8 G, w" i( Q0 j* u. y日期：2003-8-15，时间：17:27:46, SYSTEM 在 LAZYMAN
文件
; t  K& E1 I3 w8 J9 n3 k0 TC:\WINDOWS\system32\TFTP928
( _! [& a7 n2 e9 f; F感染了 W32.Blaster.Worm 病毒。
0 E3 D0 L& a, R2 O拒绝访问该文件。
=============================================

- t7 T" H$ G$ L3 P- W而且。我在那个盘下面也没有找到那个鱼头说的文件！

ASEE

我的WIN2000也出现过类似的情况，复制，粘贴，右键都不能用了，再有是资源管理器里面一片空白，文件列表无法显示出来，但是“搜索”还可以用，之后我在清除那个病毒后，就是系统目录\winnt\system32\MSBLAST.exe这个文件,打好win2000 SP4补丁，RPC补丁，重起之后这种情况就消失了，所以也没有去深究，这个病毒应该不是修改注册表，因为重起机器之后上述症状就消失了，我想是病毒的部分代码处理不够好，执行之后导致系统崩溃才会如此,至于杀毒软件能认出感染了病毒的文件来，如果不涉及系统文件或根本不执行，都是没有问题的，我的判断方法就是如果真的执行了病毒文件，这个病毒的目的是想进一步的感染其他的机器，因此会打开很多端口，不断的连接远程机器的135端口，使用端口查看工具（我用的是ACTIVE PORTS）查看就知道是什么文件打开了那个端口，然后就是把这个文件执行的进程强制结束掉（我习惯使用VC的调试模式强制结束进程），之后才使用杀毒软件去检测，如果杀毒软件能判别得出来，那还算不错，如果不行，只能强制删除掉了，系统也可能因为删除了文件不能正常使用，那只能找个干净系统的拷贝或者干脆重装了。


# T' r6 P' Q  b# V( m1 g" G
3 }5 \5 h9 k7 W  ?$ f, b: _9 [
) R: v' v1 {. e+ [& E7 T0 \


4 Q6 ]" o% }6 q( |
7 s+ M6 y( y; }3 t) r
+ H" `0 Q7 `. v: `

: L+ R% M% j) C* h! x8 x
5 L+ G; t8 E3 E  a  E

[此贴子已经被作者于2003-8-18 10:29:26编辑过]

% f) a" k: }: _; b* ]+ R% E# w# T

超帅

我在C:\WINDOWS\system32\   下面找不到MSBLAST.exe。后来我想了一下，不是说
C:\WINDOWS\system32\TFTP928
7 e7 w9 ^' r& }7 `. U% z感染了 W32.Blaster.Worm 病毒
======================================================
" A, k3 v+ O3 @3 f# {2 d我就找，果然被我找到TPTP928这么一个东西，也没有后缀名。我把他删除了，然后就没有出现问题了