当前位置 - 股票行情交易網 - 文娛動態 - 彈出應用程序: svchost.exe - 應用程序錯誤

彈出應用程序: svchost.exe - 應用程序錯誤

出現這個錯誤壹般有三種情況。

1.就是病毒。開機後會提示Generic Host Process for Win32 Services 遇到問題需要

關閉”“Remote Rrocedure Call (RPC)服務意外終止,然後就自動重起電腦。壹般該病毒會在註冊表HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun 下建立msblast.exe鍵值,還會在c:windowssystem32目錄下會放置壹個msblast.exe的木馬程,解決方案如下:

RPC漏洞

詳細描述:

最近發現部分RPC在使用TCP/IP協議處理信息交換時不正確的處理畸形的消息導致存在壹個安全漏洞。該漏洞影響使用RPC的DCOM接口,這個接口用來處理由客戶端機器發送給服務器的DCOM對象激活請求(如UNC路徑)。如果攻擊者成功利用了該漏洞將獲得本地系統權限,他將可以在系統上運行任意命令,如安裝程序、查看或更改、刪除數據或者是建立系統管理員權限的帳戶等.

已發現的壹個攻擊現象:

攻擊者在用戶註冊表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun 下建立壹個叫“msupdate”(估計有變化)的鍵,鍵值壹般為msblast.exeC:windowssystem32目錄下會放置壹個 msblast.exe的木馬程序.

另外受攻擊者會出現“Generic Host Process for Win32 Services 遇到問題需要關閉”“Remote Rrocedure Call (RPC)服務意外終止,Windows必須立即重新啟動”等錯誤信息而重啟。

建議到