高危病毒“魔鬼波”svchost.exe错误的解决方法
高危病毒“魔鬼波”svchost.exe错误的解决方法
ADSL上网出现svchost.exe错误的看解决方法
上网才上几分钟 就跳出一个框框
名字是 svchost.exe－应用程序错误
内容是 应用程序发生异常 未知软件异常（0xc0000409),位置为0x5fdda3c0.
只要一点这个框框 上网就没反映了 而且不能断开网络
如果不点 还能凑合着上
魔鬼波介绍：
病毒名称: Worm.IRC.WargBot.a
Worm.IRC.WargBot.b
中文名称: 魔鬼波
威胁级别: ★★★★
病毒类型: 蠕虫
受影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
如何判别感染“魔鬼波”
1.运行后生成m%\wgareg.exe文件,添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级；
2.连接黑客指定的IRC频道，控制用户电脑；
3.系统服务崩溃，无法上网；
解决方法：
1.如果已经中招，请下载下面的专杀工具杀毒
工具介绍：8月14日，金山毒霸反病毒监测中心及时截获了利用系统高危漏洞进行传播的恶性蠕虫病毒——魔鬼波（Worm.IRC.WargBot.a）。作为IRCBot系列病毒的新变种，该病毒主要利用MS06-040漏洞进行主动传播，强势攻击互联网，可造成系统崩溃，网络瘫痪，并通过IRC聊天频道接受黑客的控制。
魔鬼波运行后可生成m%wgareg.exe文件，添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级，连接黑客指定的IRC频道，控制用户电脑，用户一旦感染了该病毒，就会出现系统服务崩溃，无法上网等症状，沦为“肉鸡”。
2.无论是否已经中招，请下载微软漏洞补丁
由于最近有病毒利用Windows操作系统安全漏洞（MS06－040：Vulnerability in Server Service Could Allow Remote Code Execution (921883)），攻击用户计算机，导致用户在宽带拨号上网后不久，发生Generic Host Process for Win32 Service错误，从而无法上网。
受影响的操作系统包括：
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 x64 Edition
解决办法如下：
1、请首先打开防火墙，上网打全最新安全漏洞补丁
Windows 2000 SP4
Windows XP SP1 and Windows XP SP2
Windows 2003 and Windows 2003 SP1
Windows XP x64 and Windows 2003 x64
微软官方下载地址：http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
2、安装该补丁程序，并确保安装成功；
3、安装成功后，重启计算机，即可
。
