电脑系统报错1962,电脑系统报错ms
1.开机后黑屏且提示 16位MS-DOS子系统 内容是“16位\Windows\Internet.exeNTVDMCPU遇到无效指令。
中病毒了。
Trojan/WTools
病毒长度:432128字节
病毒类型:木马
危害等级:*
影响平台:Win9X/2000/XP/NT/Me
Trojan/WTools安装"WinTools"程序,同时创建一系列文件,并将自身在系统启动菜单下作为一项服务运行。此外还修改IE默认页和搜索页。
传播过程及特征:
1.创建下列文件:
%WinDir%\wininit.ini, 46字节
c:\program files\common files\wintools\wtoolsa.exe, 432128字节
c:\program files\common files\wintools\wtoolsb.dll, 188928字节
c:\program files\common files\wintools\wtoolss.exe, 135168字节
c:\program files\common files\wintools\wtoolsc.cfg, 15640字节
c:\program files\common files\wintools\wtoolsp.cfg, 45148字节
c:\program files\common files\wintools\wtoolsd.cfg, 5367字节
2.还会下载一些文件并在用户不知情的情况下安装一些程序。
Worm/Protoride.e
病毒长度:58,368 字节 143,360 字节(解压后)
病毒类型:网络蠕虫
危害等级:*
影响平台:Win9X/2000/XP/NT/Me
Worm/Protoride.e是用VC++编写并经UPX压缩的蠕虫病毒,通过IRC和复制自身到局域网共享目录进行传播,并具有后门能力。感染此蠕虫后允许不经授权访问感染的计算机。
传播过程及特征:
1.修改注册表:HKEY_CLASSES_ROOT\exefile\shell\open\command "Default" = <蠕虫文件路径> "%1 %*"
2.复制自身到局域网内可写的共享目录,如果共享有密码保护,则会利用内置的用户名/密码库进行破解。
3.复制自身:
\Documents and Settings\All Users\Men Inicio\Programas\Inicio\MsUpdate.exe
\Documents and Settings\All Users\Start Menu\Programs\Startup\MsUpdate.exe
\Windows\Men Inicio\Programas\Inicio\MsUpdate.exe
\Windows\Start Menu\Programs\Startup\MsUpdate.exe
\Windows.000\Men Inicio\Programas\Inicio\MsUpdate.exe
\Windows.000\Start Menu\Programs\Startup\MsUpdate.exe
\Win98\Men Inicio\Programas\Inicio\MsUpdate.exe
\Win98\Start Menu\Programs\Startup\MsUpdate.exe
\WinME\Men Inicio\Programas\Inicio\MsUpdate.exe
\WinME\Start Menu\Programs\Startup\MsUpdate.exe
4.此蠕虫有一个IRC客户端引擎,并利用后门连接IRC服务器,然后通过发送私人信息到特定的用户发布已经登陆的消息。用户在此接收用西班牙语编写的下列指令:
对程序窗口的操作(隐藏/不隐藏)
下载/上传文件
提供关于蠕虫运行时间的信息
对当前运行的进程列表
扫描网络内的IP地址
发动DoS攻击
发动UDP flood攻击
杀死蠕虫
对当前TCP连接情况列表
列举拨号号码
提供系统信息
**密码
5.**系统信息如:当前网络会话情况、运行的进程表、系统和网络密码信息、用户名/密码/拨号的电话号码、OS版本、CPU制造/速度、内存数量、系统使用语言等。
注:%Windir%为变量,一般为C:\Windows 或 C:\Winnt;%System%为变量,一般为C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),或 C:\Windows\System32 (Windows XP)。
开机后黑屏且提示 16位MS-DOS子系统 内容是“16位\Windows\Internet.exeNTVDMCPU遇到无效指令。
提示“计算机中丢失api-ms-win-crt-runtime-l1-1-0.dll”一般是没有安装vc2015运行库
解决办法:
安装vc_redist.exe,然后重新启动计算机即可。
下载地址为:位操作系统下载安装:vc_redist.x64.exe
32位操作系统下载安装:vc_redist.x86.exe
这个是系统故障,系统文件出了问题,你可以把其它机器上的该文件考过来,然后用启动光盘进入pe虚拟系统,把相应目录的文件替换掉也许就可以了。如果替换也不成功的话,你只能重做系统了,如果有备份的话也可以还原下。另外,启动光盘就是系统盘,现在几乎每个系统光盘都带有维护程序的,你可以找一些操作教程来看,学习点维护知识,再出问题时就好办了。
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。