2018年青岛啤酒节:上网掉线啊

呵呵 恭喜这位兄台 你中了当今世界上最新鲜 最疯狂的病毒了，大名“魔波”
以下是药方
金山毒霸 魔波专杀工具下载地址 http://db.kingsoft.com/zt/WargBot/

微软MS06-040 系统补丁下载地址 http://www.microsoft.com/downloads/details.aspx?

displaylang=zh-cn&FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305

建议先查杀病毒后立即断开网络。重新启动电脑后安装补丁，然后安装并启用瑞星防火墙并关闭139及445端口

我的QQ398554211

另外根据我今天走了几家中毒用户发现，电脑xp系统多数是ghost封装版本，而正常安装的xp-sp2好象很少发生，建议重新安装系统，并且重复以上步骤
139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。
关闭445端口：修改注册表，添加一个键值
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

★ 下载“魔鬼波”专杀工具
适用平台： Win9x/NT/2000/XP/2003
更新版本： 2006.8.14.13
工具大小： 144 KB
下载地址： http://db.kingsoft.com/download/3/247.shtml
工具说明： 支持魔鬼波（Worm.IRC.WargBot.a,Worm.IRC.WargBot.b）两个变种的查杀