求助、出现问题。

超帅

我装了补丁它说装好了。在服务里面也改成不操作了！但是还是有其他问题，过一会就不能复制、右键无效。还有其他很多问题。偌顿说有病毒，但是我查又不查不出来，用煎饼说的专杀工具也说没有病毒！

超帅

日期：2003-8-15，时间：17:22:34, SYSTEM 在 LAZYMAN
# g2 Y) m2 p6 a文件
C:\WINDOWS\system32\TFTP1980
! q, {9 _, d4 }感染了 W32.Blaster.Worm 病毒。
! F- v* A& N2 s1 L4 {: P无法修复该文件。
7 u- f1 P$ G9 G/ Q6 L* `0 X

* Y1 I( m- b1 v, x! \( Y日期：2003-8-15，时间：17:22:34, SYSTEM 在 LAZYMAN
* s0 d' g; c) |5 R/ S! g  z- l文件
C:\WINDOWS\system32\TFTP1980
感染了 W32.Blaster.Worm 病毒。
拒绝访问该文件。

. `) |" i0 L8 C+ Y2 a) ]% r
) y# ]# T; p$ S7 H# ^% B日期：2003-8-15，时间：17:27:46, SYSTEM 在 LAZYMAN
6 j9 n* ~- f& X$ s$ X文件
; Z" z1 [# l* ?. l2 N, [* ?: S4 c/ VC:\WINDOWS\system32\TFTP928
: |: R2 e# v& T" K" v8 f4 p6 d8 F感染了 W32.Blaster.Worm 病毒。
* V1 ?# ?& U2 c$ P: S无法修复该文件。
, N0 j' p8 ~$ ~) D# w# m0 I/ T+ Q

日期：2003-8-15，时间：17:27:46, SYSTEM 在 LAZYMAN
文件
2 C: U2 m! w) K3 c$ P  p# G" M; k- WC:\WINDOWS\system32\TFTP928
感染了 W32.Blaster.Worm 病毒。
拒绝访问该文件。
2 E" j& M! \3 @  [% @1 }$ x4 |/ j+ `7 c=============================================

- T4 {+ E- I4 S  V6 I! _  V$ ~而且。我在那个盘下面也没有找到那个鱼头说的文件！

ASEE

我的WIN2000也出现过类似的情况，复制，粘贴，右键都不能用了，再有是资源管理器里面一片空白，文件列表无法显示出来，但是“搜索”还可以用，之后我在清除那个病毒后，就是系统目录\winnt\system32\MSBLAST.exe这个文件,打好win2000 SP4补丁，RPC补丁，重起之后这种情况就消失了，所以也没有去深究，这个病毒应该不是修改注册表，因为重起机器之后上述症状就消失了，我想是病毒的部分代码处理不够好，执行之后导致系统崩溃才会如此,至于杀毒软件能认出感染了病毒的文件来，如果不涉及系统文件或根本不执行，都是没有问题的，我的判断方法就是如果真的执行了病毒文件，这个病毒的目的是想进一步的感染其他的机器，因此会打开很多端口，不断的连接远程机器的135端口，使用端口查看工具（我用的是ACTIVE PORTS）查看就知道是什么文件打开了那个端口，然后就是把这个文件执行的进程强制结束掉（我习惯使用VC的调试模式强制结束进程），之后才使用杀毒软件去检测，如果杀毒软件能判别得出来，那还算不错，如果不行，只能强制删除掉了，系统也可能因为删除了文件不能正常使用，那只能找个干净系统的拷贝或者干脆重装了。

, P: y2 P4 u+ t0 I
. z1 {) x$ }; |0 H) b# T
/ ^( }# z& {: Y& G$ L
  R1 i/ z3 ]! Q$ u6 K/ l" O
  m4 O5 P: S2 R: k' P# K5 m& F
8 W' a  p5 T. c2 E% _


- j! f+ D- u' k6 ]

6 f) n/ v$ M' L, \


; L" V  |0 j: p; C: ~& @/ r

[此贴子已经被作者于2003-8-18 10:29:26编辑过]

超帅

我在C:\WINDOWS\system32\   下面找不到MSBLAST.exe。后来我想了一下，不是说
. p% o: G2 _5 @/ W. o; q6 a. hC:\WINDOWS\system32\TFTP928
感染了 W32.Blaster.Worm 病毒
" I9 a7 L* q3 \2 _  E4 g- Z! B* P: J======================================================
我就找，果然被我找到TPTP928这么一个东西，也没有后缀名。我把他删除了，然后就没有出现问题了