首页|资讯|互联网|电信|硬件|软件|情报|产经|博客|家庭|商用电脑|游戏|评测|学院|下载|网络通信|方案应用|搜索
移动计算|商用软件|外包|开源|中间件|企业|IT经理|发烧友|程序员|IT女性|学生|老板|笔记本|手机|台式机|数码|论坛
安全频道

木马下载器成灾 破坏services.exe文件

2008-05-08 09:54 作者:李铁军 来源:赛迪网
[摘要] 随着时间的拖延,我们发现描述这个现象的网民也越来越多,金山反病毒中心目前捕获了部分变种。已经更新了清理专家的恶意软件特征库和毒霸的病毒库。
  五一小长假期间,部分电脑用户发现使用多个杀毒软件清除病毒之后,在重启电脑时出错,提示信息为:“services.exe”运行错误,“电脑无法连接到httpaddurl和 cdfview.dll或cards.dll”等类似信息,出错时提示的DLL文件各不相同,对应该病毒的多个不同变种。

  5月2日开始发现个别网友报告这种现象,该病毒的出现引起社区众多反病毒爱好者的一致关注。但可惜的是,很多报告发现这个现象的网友,此时的故障电脑基本无法正常上网,有的说开机大约需要10分钟甚至更长时间。

  随着时间的拖延,我们发现描述这个现象的网民也越来越多,金山反病毒中心目前捕获了部分变种。已经更新了清理专家的恶意软件特征库和毒霸的病毒库。在更新后的电脑上扫描时会有如下发现:

  
01


  
02


  
03


  当遇到此问题时,需要从正常的系统中恢复services.exe,才能解决问题。

  方法1:可以是从正常电脑的c:\windows\system32\services.exe(这里假定系统安装在c:\windows目录)下拷贝复制,然后用U盘拷贝到故障电脑(故障电脑可能出现无法登录,可尝试调用任务管理器,利用任务管理器的浏览功能,访问U盘上正常的services.exe,复制后再粘贴到故障电脑的c:\windows\system32目下。)

  方法2:利用故障恢复控制台引导,再使用expand命令还原services.exe,(以下文字摘自爱毒霸论坛会员EasunLuyang的发贴原文)

  用 XP 安装盘启动,引导到修复状态,运行

  expand x:\i386\services.ex_ c:\windows\system32\dllcache\

  expand x:\i386\services.ex_ c:\windows\system32\

【责任编辑 陈东方】

关键词: 木马下载器, 破坏, services.exe,
  • 精选专题
关于eNet | 广告服务 | 版权声明 | 加入eNet | 联系我们 | 建议/投诉 | 网站导航 | 加入收藏

网站合作、内容监督、商务咨询、投诉建议:010-65245588
合作建议:hezuo@mail.enet.com.cn
Copyright © 1998--2008 硅谷动力公司版权所有 京ICP证000044号

京ICP证000044号