wxq2008 - 2008-10-10 13:41:00
今天电脑一直受的攻击 在网络上搜索后有人提出可以在开始-运行-输入shutdown.exe -a 但没有解释这个的原理是什么 被攻击的快崩溃 就按这个网友说的做了 的确没有在被攻击啦 但搞不清楚到底是为什么 有人可以告诉我吗？
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Mr_DJ - 2008-10-10 13:43:00
shutdown的用法：
shutdown [-i | -l | -s | -r | -a] [-f] [-m \\计算机名称] [-t xx] [
mment"] [-d up:xx:yy]
没有参数 显示此消息(与 ? 相同)
-i 显示 GUI （图形用户界面）界面，必须是第一个选项
-l 注销(不能与选项 -m 一起使用)
-s 关闭此计算机
-r 关闭并重启动此计算机
-a 放弃系统关机
-m \\计算机名称 远程计算机关机/重启动/放弃
-t xx 设置关闭的超时为 xx 秒
-c "comment" 关闭注释(最大 127 个字符)
-f 强制运行的应用程序关闭而没有警告
-d [p]:xx:yy 关闭原因代码
u 是用户代码
p 是一个计划的关闭代码
xx 是一个主要原因代码(小于 256 的正整数)
yy 是一个次要原因代码(小于 65536 的正整数)
如：在运行或命令提示符中输入：shutdown -i可打开它的图形用户界面进行具体设置关机时间等)
如要放弃关机可输入shutdown -a。也可以建立两个快捷方式来进行关机与放弃关机操作！
Mr_DJ - 2008-10-10 13:44:00
这是个 计算机的命令，LZ可以使用下 ，很不错的设计··
wxq2008 - 2008-10-10 14:07:00
那我的攻击是不是清理掉了呢？还是看不到？能不能详细告诉下？
zg1_2004 - 2008-10-10 14:08:00
该用户帖子内容已被屏蔽
wxq2008 - 2008-10-10 14:18:00
现在防火墙打我在运行里输入shutdown.exe -a后就没有出现被攻击的提示啦 我全面杀毒没有杀出来啊 那现在我电脑里还有病毒不？我的电脑会不会还在受的攻击而我不知道呢？
zg1_2004 - 2008-10-10 15:22:00
该用户帖子内容已被屏蔽
dream笨鸟 - 2008-10-10 17:01:00
我来回吧
中冲击波时，系统会弹出来一个 “还有XXX秒关闭计算机”的提示框，没有取消，SHUTDOWN -A的作用就是强行中止关机行为
但是此时，你的系统已不正常了，进控制面板看看就知道了，与正常的控制面板有明显区别
如果中了，也没什么大不了的，冲击波病毒没有什么大的破坏行为，至少我是这么认为的，至少不会破坏数据，感染程序，只会一直强迫你关机
运行 shutdown -a 以后，你能做的就是马上上网下载冲击波补丁，然后打上去，就一切OK了，运行某些程序时可能会提示你“XXX已关闭，无法运行”的字样，但是对系统是没有影响的。
如果不确定，那么就把网线拔了，重起一下，看看控制面板以及添加/删除程序是否恢复正常了就好了
既然你的防火墙有反应，那么恭喜你，你的系统对它有抵御能力，就按照上面个位的说法，要么强制对方下线打补丁去，要么就直接在防火墙里屏蔽那个IP地址
同时提供给你3个波的补丁地址：
冲击波：
http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=KB823980&DisplayLang=zh-cn震荡波 ：
http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=KB835732&DisplayLang=zh-cn狙击波：
http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=KB899588&DisplayLang=zh-cn
© 2000 - 2026 Rising Corp. Ltd.
