明朝忠臣于谦:为什么我的ADSL一直这样?

从8月13下午开始，一个新病毒开始在国内肆虐，该病毒会造成ADSL用户异常断网，该病毒主要通过微软操作系统的MSMS06-040漏洞传播，从8月13日中午开始发现很多人出现了svchost.exe出现错误的情况，并且ADSL PPPOE连接失效，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机，导致用户在宽带拨号上网后不久，发生Generic Host Process for Win32 Service错误，
通过黑客命令，“魔鬼波”蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(DDoS)等活动，使得用户计算机完全被黑客控制。

症状为任务栏中连接显示状态不正常，无法正常断开连接，无数据流量。

任务栏声音按钮消失。

同时声卡失效。

据某外国网站介绍 ，

截获了一个利用 MS06-040 漏洞的蠕虫病毒 ，

病毒名称 IRC-Mocbot并且主要攻击win200系统，且对xp一样有效。

该病毒 ，

在系统文件夹下释放 wgareg.exe 和wgavm.exe文件，

该蠕虫会在系统中建立如下服务：

服务名称 wgareg

服务描述 Windows Genuine Advantage Registration Service （windows正版 验证 服务）

描述

Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.

前几天我也碰到这种情况。给你两个建议

一，用卡巴斯基彻底的查杀病毒！

二，你需要下载微软的最新补丁：

WindowsXP-KB921883-x86-CHS.exe

http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

ADSL掉线故障快速排查手册

俗话说“常在河边走，哪有不湿鞋”，经常利用宽带冲浪，哪有ADSL不掉线的可能。那么出现掉线故障之后，你该如何将它快速排除呢。不用着急，下面就是常见问题及解决方案

电源信号灯是否恒亮
一旦出现ADSL掉线现象，可立即查看ADSL Modem的电源信号灯，看它是否恒亮，以便排除是否因电源故障造成掉线。

倘若电源信号灯不亮，那就应该集中精力，排查电源方面的问题。如是否因市电供电不稳定造成掉线，ADSL Modem本身的电源是否存在问题等。如果电源信号灯恒亮，说明掉线故障与电源无关，你还得继续进行排查。

提示：如果用手触摸ADSL Modem外壳，感觉非常烫手，此时不妨将ADSL Modem暂时关机待到冷却后再开机使用或者把它放置到比较通风的位置使用，这样也能消除掉线故障。

数据信号是否正常
通过查看ADSL Modem的数据信号灯状态，检查通信线路是否正常。

倘若数据信号灯不亮，则很可能是线路出现断路、短路等现象，再通过电话测试，看看线路是否正常，如不正常，可以求助ADSL服务提供商的技术人员来解决此问题。

如果数据信号灯闪烁，则很有可能是线路接触不良引起的，你必须检查一下是否使用了分机、接头是否牢*、ADSL连接线路是否太长等。如果排查完上述因素后，数据信号灯仍然不能恒亮，说明该故障与线路无关。

网卡状态
正常情况下，计算机中的网卡通过网线与ADSL Modem连接后，它的信号灯应该不停闪烁或恒亮。如果不亮或不闪烁，则说明很有可能是网卡与网线的连接出现了故障。此时，你可以检查一下网卡是否松动，网卡驱动程序的安装是否正确，网卡资源是否发生冲突，网线接头是否松动。如果仍然不能恢复正常，说明该故障不是由网卡或网线引起的。

网络地址不能冲突
倘若ADSL Modem的IP地址发生了冲突，或者DNS服务器地址设置错误，也会引起ADSL掉线。

如果你是一位虚拟拨号用户，不必自行设置IP地址，只要选择自动分配就可以了。如果你使用了固定的IP地址，就必须检查该IP地址是否与同网段内的其他工作站的IP地址发生了冲突，还要检查DNS地址是否设置正确、TCP/IP参数是否发生了变化。完成这些排查工作后，如果仍然不能消除故障，你就得从拨号软件上找找原因了。

提示：如果在没有修改TCP/IP参数的情况下，能够正常上网，那么现在不妨将TCP/IP协议删除，然后重新安装并正确设置，这样或许能够解决你的掉线故障。

拨号软件要稳定
ADSL上网主要是通过虚拟拨号，以及专线接入等方式来完成的，而大多数个人用户使用的都是虚拟拨号方式。该方式需要拨号软件的稳定支持，才能确保上网的稳定性。因此，在出现频繁掉线现象时，你应该检查拨号软件的设置是否正确、拨号软件的选用是否正确、系统中是否同时安装了多个拨号软件等。

提示：在选用拨号软件时，必须根据不同的操作系统来进行选择。例如，Windows XP自带了拨号功能，Windows 9X系统下可选择EnterNet300或WinPoET，Windows Me系统下选择RasPPPoE或WinPoET，Windows 2000系统下选择EnterNet500比较合适。

注意升级操作系统
如果经过上述排查之后仍不能消除掉线现象，那你就有必要检查一下操作系统了，看看它是否对ADSL相关组件存在兼容方面的问题。

通常情况下，操作系统的版本越低，对网络组件的兼容性能就越差，就越容易导致ADSL出现断流现象。所以，你必须检查操作系统是否打上了系统补丁、是否进行了及时更新或升级、虚拟拨号软件是否进行了升级。相信完成对这些问题的排查后，一定能消除ADSL掉线故障。