查人人中国名人网海豹突击队的武器:紧急（Generic host process for win32 services）
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/01 01:10:03
本人菜鸟级，希望说个简单有效的方法，难的我看不懂，谢谢！
这个问题问的人很多，可是我却没有看懂的，不知道说什么！就像文盲连中文都看不懂了哪还会懂英文。希望有简单点的方法，现在我就知道是中了病毒。
我的不是一开机就出现这个情况，而是20分钟到2个小时之间出现一次。过1-2小时再出现一次
系统出现非法操作或程序错误提示对策
首先当系统提示“非法操作”后不要马上选择关闭，而是应该先看一看它的详细资料，记下是哪些文件执行了“非法操作”，然后再关闭对话框，重启电脑，嫌麻烦不重启就直接打开刚才出错的程序，这样很容易导致多个相关文件接连被破坏，最严重时会使整个系统瘫痪。如果在重启后，运行该程序不再出现“非法操作”，那就说明这只是偶然发生的内存冲突，非常正常，大可不必放在心上。出现“非法操作”有以下多种原因。 一、软件......
http://Windows.chinaitlab.com/system/36306.html
http://zhidao.baidu.com/question/11247953.html
更新MS06-040安全更新.这次和以前冲击波振荡波狙击波都一样.源自漏洞攻击 ,请更新补丁
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
赶紧去下载，根据你电脑系统下载相应补丁就好了
正版盗版一样用，不用害怕
赶紧去吧
回答者：M花蝴蝶M - 高级经理 六级 8-15 16:13
提问者对于答案的评价：
感谢,我试了,很灵!
中了魔鬼波,请你先下载专杀杀毒,然后打上补丁
2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波” （Backdoor/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机，导致用户在宽带拨号上网后不久，发生Generic Host Process for Win32 Service错误，
通过黑客命令，“魔鬼波”蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(DDoS)等活动，使得用户计算机完全被黑客控制。
江民反病毒专家提醒，针对该蠕虫，江民杀毒软件已经紧急升级了病毒库，KV系列杀毒软件用户升级到8月14日病毒库，即可全面查杀该蠕虫。专家担心，由于微软安全公告发布还不到一周，可能还有许多用户没有安装微软MS06-040漏洞补丁，专家呼吁电脑用户务必尽快安装漏洞补丁，避免遭受病病毒侵害。
微软MS06-040Server服务漏洞可能允许远程执行代码补丁下载地址： http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
魔鬼波专杀工具
http://db.kingsoft.com/download/3/247.shtml