[求助]：注意!!!网络病毒

求奇

不上网没事,只要一上网, 过不久会弹出一个框,  ".........关机是由NT QUTHORITY/SYSTEM初始的......Remote Procedure Call(RPC)服务意外中止, 系统将关机",  好烦,  请问是什么

alim

什么操作系统？我好像也遇上了，WinXP。

decolor2001

由于不同的杀毒软件有不同的命名，以上只节选了一些常见的名字
另外的名字还有：Win32.RPC.A [CA], Worm.Win32.Autorooter.a [KAV], Backdoor.IRCBot.gen [KAV], Exploit.Win32.DCom.b [KAV], Downloader-DM [McAfee], W32/Lolol.worm.gen [McAfee], Exploit-DcomRpc [McAfee]
病毒发作的典型特征：出现系统即将关机警告，一般是60秒倒计时，关机消息框中提示“RPC服务意外终止，Windows必须重新启动”。

解决方法：
1、先在任务管理器中将 msblast.exe 进程杀掉，之后将windows安装目录下的system32文件夹下的msblast.exe 删除（有可能无法删除，则直接执行第2步）。
2、在“控制面板”中的“管理工具”下的“服务”，选中Remote Procedure Call(RPC)服务，把“恢复”选项卡中的第n次失败都选为“不操作”（XP下默认为重启计算机）。
3、下载本页下面的RPC漏洞补丁，断开网络，重启机器后安装微软补丁。该补丁需要win2000 ServicePack2以上版本，请到下面网址下载：
http://www.microsoft.com/china/windows2000/sp2.htm

微软的操作系统RPC漏洞补丁：
中文2000补丁
http://218.29.0.250/Windows2000-KB823980-x86-CHS.exe
中文XP补丁
http://218.29.0.250/WindowsXP-KB823980-x86-CHS.exe
2003补丁
http://218.29.0.250/WindowsServer2003-KB823980-x86-CHS.exe
附诺顿最新的专杀工具，试试看把

求奇

谢谢楼上的朋友, 我想这病毒就是它了! 没错, 现象就是倒数60S,  然后重启, 我按你的方法操作, 我想应该能解决问题. 真是太感谢了! alim, 确实, 我的系统也是WINXP,不知道病毒是哪来的,  我好象是装了一个":快找电影" 的工具后,  就有这现象的.你呢?

yxc

还好，我的XP平安无事。大概是我已收到微软的这个补丁吧

游手好闲

我的也中招了，我没开实时监控。
不过已经解决了，
1.运行msconfig
2去掉开机随机msb***.exe（文件名没记住）
3注销
4手工删除C:\WINDOWS\SYSTEM32\msb***.exe（文件名没记住）