当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。
”程序的文件名，再在整个注册表中搜索即可。
我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。
其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。
穿越火线掉线问题怎样解决呀:
你的是什么网？是宽带还是电信？如果是宽带，不知是不是使用bimap规则的原因，bimap映射能把某个局域网ip地址透明地映射到公网,但某些路由器会因此出现上述故障。请检查nat规则内是否有bimap这项如果是电信，这段时间由于机房割接，会不时掉线，属正常现象，问题不大，过几天就会好了，不用担心的！有时候掉线也不是网络问题，电脑也有可能出问题导致掉线情况下面为你粘贴了一些资料你看看：使用adsl上网会经常遇到网页打不开、下载中断、或者在线视、音频流中断、qq掉线、游戏掉线等现象。我们不妨假定楼主是使用adsl上网。其实其他方式上网经常掉线的原因和下列原因大致相同。下面我们来分析一下adsl掉线的原因。
一、线路问题首先检查一下家里线路，看屋内接头是否接好，线路是否经过了什么干扰源，比如空调、冰箱、电视等，尽量与这些用电设备保持一定的距离。也可以自行把室内的线路使用抗干扰能力更强的网线代替。确保线路连接正确。电话线入户后连接接线盒，然后再到话音分离器分离，一线走电话、一线走modem(分离器上有标注)。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，pc接adslmodem附带的双绞线。线路是影像上网的质量的重要因素之一。距离用户电缆线100米以内的无线电发射塔、电焊机、电车或高压电力变压器等信号干扰源，都能使用户下线接收杂波（铜包钢线屏蔽弱，接收信号能力强），对用户线引起强干扰。受干扰的信号往往是无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰和影响都很小。如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速度不稳定或掉线现象。另外，电源线不可与adsl线路并行，以防发生串扰，导致adsl故障。另外其他也有很多因素造成网络不稳定，例如信号干扰、软件冲突。手机这一类辐射大的东西一定不要放在adslmodem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成adslmodem断流。
二、网卡问题网卡一般都是pci网卡或者板载网卡，选择得时候定要选择质量较好的，不然可能造成上网质量欠佳。10m或10m/100m自适应网卡都可。
另外，许多机器共享上网，使用双网卡，这也是引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接adsl的网卡上网测试，如果故障恢复正常，再检查两块网卡有没有冲突。
三、adslmodem或者网卡设置问题现在modem一般具有2种工作模式，一种是使用拨号软件的正常模式，一种是自动拨号的路由模式。在正常模式工作下，不需要对modem进行设置，使用默认即可。而路由模式则需要进行设置，modem带有自己的闪存，可以将帐户、密码盒设置存入，进行开机自动拨号。此方法最常见的是设置错了adslmodem的ip地址，或是错误设置了dns服务器。因为对于adsl虚拟拨号的用户来说，是不需要设定ip地址的，自动分配即可。tcp/ip网关一般也不需要设置。但是设定dns一定要设置正确，dns地址可以从当地电信部门获得。
另外，tcp/ip设置最容易引起不能浏览网页的情况，一般设置为自动获得ip地址，但是dns一定要填写。其他采用默认即可四，adslmodem同步异常问题检查一下自己的电话线和adsl连接的地方是否接触不良，或者是电话线出现了问题，质量不好的电话特别容易造成掉线，但是这样的问题又不好检查，所以务必使用质量较好的电话线。如果怀疑分离器坏或adslmodem坏，尝试不使用分离器而直接将外线接入adslmodem。分离器与adslmodem的连线不应该过长，否则不能同步。
