tekken555

最近不要浏览别人的Q-zone,有的带病毒或者是IE插件有问题。后果就是出现错误警告，然后掉线。并伴有无法关机，死机，不能安装或卸载软件等情况！只有重作系统（还不一定有效）。现在很多人都发现这种情况，问题比较棘手。我就身受其害。。。。。。。
郁闷无比呀！
再次提醒，千万千万小心！

tekken555

从8月13日中午开始发现很多人出现了svchost.exe出现错误的情况，并且ADSL PPPOE连接失效，症状为任务栏中连接显示状态不正常，无法正常断开连接，无数据流量。任务栏声音按钮消失。同时声卡失效。
据某外国网站介绍 今天 截获了一个利用 MS06-040 漏洞的蠕虫病毒 并且主要攻击 win200系统
该病毒 在系统文件夹下释放 wgareg.exe 和wgavm.exe文件
该蠕虫会在系统中建立如下服务
服务名称 wgareg
服务描述 Windows Genuine Advantage Registration Service （windows正版 验证 服务）
描述 Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.

服务名称 wgavm
服务描述 Windows Genuine Advantage Validation Monitor
具体描述 Ensures that your copy of Microsoft Windows is genuine. Stopping or disabling this service will result in system instability..
可以看出来 是伪装 windows正版 验证的蠕虫
并且病毒会自动使用TCP 18067端口 连接bbjj.househot.com ypgw.wallloan.com
由于此病毒来势汹汹 所以发布病毒预警！

解决办法 赶快打上 MS06-040 补丁
 

tianyuanyuan

问个问题 前几天 我也是出现这个问题

打上补丁后已经好了。

我就是想问一下 诺顿没查到毒。问题是：是不是打上补丁后就可以了？系统中病毒会不会残留？因为诺顿没查到有意外

scylla

不就是个病毒吗？？你看你都激动几天了。

西门

晕，我也是这样情况

ADSL老是断线，  任务拦变成98的那种样子   声音按钮消失，  声卡不工作。。。

而且不停地跳病毒通知C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 这个位置里

我改怎么办？ 下载MS06-040 补丁就好了么？

那之前的问题也会解决吗？

tekken555

去下一个杀毒软件。江民好像出了一个专门针对这个病毒的杀毒软件。容量可小了！

去电脑爱好者网站看看。我记得有人发在上面。而且上面有许多大虾能帮你出主意.

Mr喧哗の灏

是吗?我天天进Q-ZONE,怎么没中啊....