本栏目由趋势科技提供
1.为什么我的Win2000系统在启动时会报svchost.exe错误？
您的系统可能由于没有安装微软安全公告板MS03-026中关于RPC DCOM漏洞的补丁，遭到了利用该漏洞的病毒的攻击，从而导致了该错误的发生该漏洞的详细信息以及补丁下载请参照如下连接：
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
另外，趋势科技提供了TSC工具对这系列病毒进行清除，请从以下连接下载：
ftp://ftp.trendmicro.com.cn/Support/Public/清毒工具/通用工具/TSC
2.我的系统中有好几个svchost.exe运行，请问这是病毒吗？
这不是病毒。Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件位于在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的会话期间都提供一组服务。
3.我是Windows XP的系统，最近只要一上网就会弹出一个对话框重启我的系统，请问这是怎么回事？
这是由于您的系统中存在着微软安全公告板MS03-026中描述的RPC DCOM漏洞，而近期内有数个利用此漏洞的病毒出现，您的现象就是受到病毒攻击所致。请从以下地址下载微软补丁以及获得漏洞相关信息：
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
另外，趋势科技提供了TSC工具对这系列病毒进行清除，请从以下连接下载：
ftp://ftp.trendmicro.com.cn/Support/Public/清毒工具/通用工具/TSC
4.最近利用微软的RPC DCOM漏洞的病毒都有哪些？
趋势科技最近检测到的利用RPC DCOM漏洞的病毒有WORM_MSBLAST.A、WORM_MSBLAST.B、WORM_MSBLAST.C以及WORM_RPCSDBOT.A
5.为什么我的机器中了WORM_MSBLAST.A病毒后会不正常？
由于WORM_MSBLAST.A会攻击系统中的RPC服务，而该服务支撑着许多重要的系统服务，因此中了该病毒后会引起系统的异常。
网友评论