eth病毒

A. beethvon viruse是什麼意思

beethoven viruse
貝多芬病毒

-----------------------------------
如有疑問歡迎追問！
滿意請點擊右上方【選為滿意回答】按鈕

B. 什麼是ARP

地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到區域網絡上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。

地址解析協議是建立在網路中各個主機互相信任的基礎上的，區域網絡上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存；由此攻擊者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。

(2)eth病毒擴展閱讀：

RARP和ARP不同，地址解析協議是根據IP地址獲取物理地址的協議，而反向地址轉換協議（RARP）是區域網的物理機器從網關伺服器的ARP表或者緩存上根據MAC地址請求IP地址的協議，其功能與地址解析協議相反。與ARP相比，RARP的工作流程也相反。首先是查詢主機向網路送出一個RARP Request廣播封包，向別的主機查詢自己的IP地址。這時候網路上的RARP伺服器就會將發送端的IP地址用RARP Reply封包回應給查詢者，這樣查詢主機就獲得自己的IP地址了。

C. Dell 伺服器vmware esxi 開機黑屏 只顯示eth

可能原因有:1.顯卡驅動沒裝好. 解決辦法:按F8點高級模式進去看設備管理器裡面是否有感嘆號.
2.病毒: 解決方法: 按F8點帶網路連接的高級模式進去.用殺毒軟體殺毒.
3.有可能是最近你安裝了某些每天要升級的軟體,解決方法: 把該軟體卸掉.再安裝.
這是本人嘗試過的.不知道對你是否有用.

D. tp錢包老是提示惡意

是因為三大交易所APP未被識別。
有用戶反饋，騰訊管家將 TOKENPOCKET 錢包、AICoin 等識別為病毒危險，稱軟體為疑似為「欺詐類高風險軟體，可能會造成財產損失和隱私泄露，請謹慎使用」，但三大交易所APP均未被識別，其識別邏輯比較混亂。近期許多正常加密貨幣 APP 均遭識別為危險軟體並給予提示。但三大交易所APP均未被識別。有用戶反饋，華為手機管家也有類似的提示。
TokenPocket 做為一款多鏈錢包，已成為越來越多人進入區塊鏈世界的重要入口，隨著 TokenPocket 生態布局的深入，我們的業務范圍不僅僅局限於數字錢包，已成為涵蓋數字錢包、數字資產交易、數字資產理財等業務的綜合區塊鏈服務平台。
拓展資料：
tp錢包里提幣，為什麼顯示礦工費不足，什麼是礦工費？
在tp錢包任何操作都需要礦工費（也可理解為手續費）。
在火幣鏈heco需要ht作為礦工費；幣安鏈bsc需要bnb作為礦工費；以太坊鏈eth需要eth作為礦工費。
在任何鏈上操作，首先需要對應鏈的幣作為礦工費，如果沒有相應的幣，任何操作都沒辦法進行，bnb和ht可以在幣安和火幣交易所購買提幣到錢包里。
我用TP錢包BSC鏈，把usdt從幣安交易所轉到BSC鏈里換成USDT了，怎麼換成BNB？
可以在bsc鏈上操作都需要有bnb作為礦工費。
可以在tp錢包用bsc鏈打開pancakeSwap（薄餅），在薄餅打開進行兌換，把usdt兌換成bnb。
如果此時tp錢包沒有bnb，該兌換也無法操作。
如何獲取錢包的充幣/提幣地址？
充幣提幣，是相同的幣進行充提，比如把usdt、或者其他幣從甲交易所到tp錢包，或者從tp錢包到某個交易所等。
一定是選擇相同代幣，而且不同的交易所或錢包鏈的充幣提幣鏈的不一樣的。
一般火幣的充提幣選擇heco，幣安交易所選擇bsc鏈，以太坊的選擇ERC20或者ETH。
如果是ok交易所或者其他交易所，注意選擇對應的鏈。

E. 怎麼運行eth挖礦軟體就要藍屏

應該是硬體有沖突，或者是硬體與軟體有沖突，在看看內存是否松動，換個插槽試試,有時候病毒也會引起藍屏。

F. 什麼是資料庫系統他有什麼特點

中毒表現：登陸伺服器發現,伺服器所有文件後綴名統一變為.ETH文件，無法正常打開文件
病毒種類：*.ETH
數據類型: MDF
應用軟體: 二羊軟體
數據大小: 3GB
文件數量: 1
數據檢測 : 通過WINHEX檢測文件底層,發現文件頭部底層數據錯亂被加密,文件尾部有異常代碼.
恢復方案：通過參考空庫結構,修復資料庫結構,提取表數據,存儲過程,合並為新的資料庫 .
具體描述：通過和客戶溝通，使用客戶提供的遠程登錄口令，登錄客戶伺服器進行數據提取、傳回地分析加密結構、對比底層數據、進行人工數據修復.
驗收結果: 通過驗收

G. 以太坊miner.start挖礦需要等多久

1，這種病毒現在經常遇到
2，可以進入電腦的安全模式，也就是重啟電腦按F8進入
3，在安全模式下，使用電腦管家的病毒查殺，給電腦殺毒就行了。

H. 什麼病毒或者木馬會使電腦取不到DHCP分配的IP地址

如果你網關是一台Linux機器
執行
cat /proc/sys/net/ipv4/ip_forward
重啟網路服務
執行dhcrelay程序：
dhcrelay eth0網段DHCP伺服器的IP

dhcp配置里可以同時指定多個網段，相互之間沒什麼影響。
subnet 192.168.1.0 netmask 255.255.255.0 {
authoritative;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.1.10 192.168.1.254;
}

subnet 192.168.2.0 netmask 255.255.255.0 {
authoritative;
option routers 192.168.2.1;
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.2.10 192.168.2.254;
}
只是在配置完畢後，在dhcpd啟動腳本中明確是哪個網卡提供dhcp服務，通常都有配置文件，象debian下是/etc/default/dhcp, redhat 下是/etc/sysconfig/dhcp。我以debian為例，修改/etc/default/dhcp文件中的"INTERFACES="那一行，將你需提供服務網卡加進去：
INTERFACES="eth1,eth2"

I. 偽linkinfo惡意程序到底什麼弄才徹底殺死

解決方法提供3個，祝你好運！ （後面有關於病毒的詳細說明）

方法一：

微點更新，重新啟動，用微點到安全模式下殺殺看。如果還是不行，試試下面的手工方法。

去下載一個system Repaire Engineer(SRE) 2.4.12.806：http://www.kztechs.com/sreng/download.html
使用方法：http://www.kztechs.com/sreng/help2/

安裝，重啟到安全模式，「啟動項目/服務/Win32服務應用程序」和「啟動項目/服務/驅動程序」，勾「隱藏已認證的微軟項目」，在剩下的列表中找有LINKINFO.DLL的項，改為disable。將沒有公司簽名的項，改為manual。再重新啟動進安全模式，用卡巴殺毒或手工刪除都可以。最後清理一下與殺掉的病毒文件有關的注冊表項。

方法二：（來源於其它網友成功解決後的分亨資料）

這幾天中了一個病毒，到網上查了一下，原來是叫「偽linkinfo」。本來打算手動殺掉，沒想到此病毒沒那麼簡單。。。

主要症狀：
360提示有病毒運行Win32.IEprot.jcw Win32.IEprot.jdd，檢測後鑒定為偽linkinfo
此病毒會自動生成以下文件，刪除後莫名其妙關機，並又生成
C:\WINDOWS\system32\drivers\nvmini.sys（也有可能是eth8023.dll）
C:\WINDOWS\linkinfo.dll
C:\WINDOWS\AppPatch\AcLue.dll
C:\WINDOWS\AppPatch\AcSpecf.dll
感染硬碟上幾乎所有的exe文件
修改某些文件關聯和一些文件夾選項
每隔一段時間會下載木馬到臨時文件夾
我硬碟分了4個盤符，中毒後E和F盤里的東西都看不到了

解決方法：（用到的工具在後面介紹）
1、重啟—>F8—>進入安全模式

2、打開SRENG，啟動項目—>服務—>驅動程序，把以下驅動刪除：
nvmini 或 eth8023，nvmini的全稱是：NVIDIA Miniport driver，（如果刪不掉，就設置類型為disabled）。
RENG中啟動項目—>服務—>Win32服務應用程序，勾選「隱藏已認證的微軟項目」，在列表中找如果有LINKINFO.DLL的項，則將其改為disable。最好同時將其他沒有公司簽名的項，改為manual。

3、用MagistrKiller查殺一遍。

4、打開SRENG—>系統修復—>文件關聯，修復一下被篡改的文件關聯。

5、最後用windows清理助手清理一下注冊表的剩餘項就OK了。

使用工具：
360安全衛士，挺好用的，平時開著也不佔多少資源，用於發現某些隱蔽的動作
SRENG，很好的東東，全稱：System Repair Engineer，主要用於調整、修復系統
windows清理助手，很方便的工具，主要用於清理小毒小馬小廣告，還可以粉碎文件等
MagistrKiller，瑞星出的一款專殺，本次行動的主力，注意專殺工具很可能也被感染，所以下載時最好將其改名。如：MK.DLL，進入安全模式後再改回來運行就行了。PS:瑞星鑒定此病毒為：馬吉斯（Worm.Magistr）

鳴謝：
感謝網路上所有提供與此病毒有關信息的無名朋友們，特此記下這次殺毒過程，望能幫助更多遇到困難的朋友！

方法三：

下載專殺工具 （最好在安全模式下查殺）
http://download.rising.com.cn/zsgj/MagistrKiller.exe

病毒說明：

linkinfo.dll病毒－「馬吉斯（Worm.Magistr）」病毒專殺工具

「馬吉斯（Worm.Magistr）」病毒專殺工具

工具名稱：「馬吉斯（Worm.Magistr）」病毒專殺工具
軟體版本：1.0
軟體大小：320KB
應用平台：Windows平台
更新時間：2007-06-12
發布時間：2007-06-12
發布公司：北京瑞星科技股份有限公司
免費下載：本地下載 （上面我已放了下載地址）
軟體說明
病毒名稱: Worm.Magistr.g

病毒是由C語言編寫的感染型病毒，感染後綴名為EXE的32位PE可執行程序，病毒源的大小為40KB。

病毒源文件為boot.exe，由用戶從U盤上提取。

病毒源文件流程:

boot.exe運行後檢查自己是否在驅動器根目錄下，如不是退出。

檢查是否存在"C:\WINNT\linkinfo.dll",如果不存在則建立該文件。
檢查驅動文件是否存在，如不存在則生成驅動文件%SystemRoot%\system32\drivers\IsDrv118.sys(載入後刪除)，並調用ZwSetSystemInformation載入驅動。

裝載該dll，然後查找病毒調用序號為101的導出函數。

DLL流程:

DLL被裝載時：

1、獲得系統sfc.dll中的SfcIsFileProtected函數地址，以便在感染時調用以防止感染受系統保護的文件。
2、獲取系統的linkinfo.dll(%system32%目錄下)的下列導出函數，使自己導出的同名函數指向正常的linkinfo.dll中正確的函數，以便轉接這些函數。

ResolveLinkInfoW
ResolveLinkInfoA
IsValidLinkInfo
GetLinkInfoData
GetCanonicalPathInfoW
GetCanonicalPathInfoA
DisconnectLinkInfo
DestroyLinkInfo
CreateLinkInfoW
CreateLinkInfoA
CompareLinkInfoVolumes
CompareLinkInfoReferents

3、檢查自己是否在explorer.exe進程中，如不是則啟動病毒主線程。

4、啟動病毒主線程

病毒首先通過VMWare後門指令檢查是否是在VMWare下運行，如果是直接重啟機器，以此來防止自己在虛擬機中被運行。

生成名稱為"PNP#DMUTEX#1#DL5"的互斥量，以保證只有一個實例在運行。

然後開始啟動各工作線程

5、工作線程1(生成窗口和消息循環)

生成隱藏的窗口和消息循環，並通過調用RegisterDeviceNotificationA注冊設備通知消息，當發現插入可移動磁碟時，向可移動磁碟寫入病毒源boot.exe。

6、工作線程2(遍歷並感染所有磁碟)

從"C:\"開始感染所有磁碟中後綴名為"exe"的文件。

病毒在感染時，不感染"QQ"、"winnt"和"windows"目錄下的程序文件，並通過調用SfcIsFileProtected來檢查是否為系統文件，如是則不感染。
同時，病毒不感染以下程序：

wooolcfg.exe
woool.exe
ztconfig.exe
patchupdate.exe
trojankiller.exe
xy2player.exe
flyff.exe
xy2.exe
大話西遊.exe
au_unins_web.exe
cabal.exe
cabalmain9x.exe
cabalmain.exe
meteor.exe
patcher.exe
mjonline.exe
config.exe
zuonline.exe
userpic.exe
main.exe
dk2.exe
autoupdate.exe
dbfsupdate.exe
asktao.exe
sealspeed.exe
xlqy2.exe
game.exe
wb-service.exe
nbt-dragonraja2006.exe
dragonraja.exe
mhclient-connect.exe
hs.exe
mts.exe
gc.exe
zfs.exe
neuz.exe
maplestory.exe
nsstarter.exe
nmcosrv.exe
ca.exe
nmservice.exe
kartrider.exe
audition.exe
zhengtu.exe

7、工作線程3(禁止其它病毒、破壞卡卡助手和感染網路)

枚舉進程，如果進程的程序文件名(包括目錄)是如下程序(常見的病毒程序)，將終止該進程

realschd.exe
cmdbcs.exe
wsvbs.exe
msdccrt.exe
run1132.exe
sysload3.exe
tempicon.exe
sysbmw.exe
rpcs.exe
msvce32.exe
rundl132.exe
svhost32.exe
smss.exe
lsass.exe
internat.exe
explorer.exe
ctmontv.exe
iexplore.exe
ncscv32.exe
spo0lsv.exe
wdfmgr32.exe
upxdnd.exe
ssopure.exe
iexpl0re.exe
c0nime.exe
svch0st.exe
nvscv32.exe
spoclsv.exe
fuckjacks.exe
logo_1.exe
logo1_.exe
lying.exe
sxs.exe

病毒通過修改卡卡助手的驅動"%system32%\drivers\RsBoot.sys"入口，使該驅動在載入時失敗。

枚舉網路資源，並嘗試對網路資源中的文件進行感染。

枚舉並嘗試向區域網中計算機的隱藏共享文件夾"%s\\IPC$"、"C$"等寫入名稱為"setup.exe"的病毒源文件，嘗試連接時使用"Administrator"作為用戶名，並使用下列密碼嘗試。

password1
monkey
password
abc123
qwerty
letmein
root
mypass123
owner
test123
love
admin123
qwer
!@#$%^&*()
!@#$%^&*(
!@#$%^&*
!@#$%^&
!@#$%^
!@#$%
asdfgh
asdf
!@#$
654321
123456789
12345
admin

8、工作線程4(修改host文件並下載)
備份host文件為host.txt，並下載文件代替。
查找系統html文件的關聯程序，啟動並注入dll以便穿過防火牆的攔截。
嘗試連接以下地址並下載文件
http://top.cn372*****rg/c.asp
http://top.cn37****rg/top.dat

9、工作線程5(監視並禁止其它病毒)

通過調用驅動獲得新生成的進程，如果進程的文件是指定程序(見工作線程3)，終止該進程

驅動：

該驅動載入後首先通過替換 SDT 的中的函數地址掛鉤
ZwSaveKey
ZwQueryDirectoryFile
ZwClose
ZwEnumerateKey
ZwLoadDriver
...
等 API 來保護病毒的注冊表鍵值不被發現和修改，並隱藏病毒文件（boot.exe, linkinfo.dll, nvmini.sys等）,
以及禁止一些安全軟體的驅動載入。

然後，驅動創建一個名為 DL5CProc 的設備。用戶進程可以通過 ioctl = 25270860 來獲得最後一個創建進程的進程 ID。
這個進程 ID 是通過調用 得到的通知獲得。

該驅動還會通過 PsSetLoadImageNotifyRoutine 設置映像載入通知，如果載入的映像文件在以下子目錄中：
COMMON FILES, WINDOWS\SYSTEM32, WINNT\SYSTEM32
並且名為：
DLLWM.DLL
WININFO.RXK
RICHDLL.DLL
WINDHCP.DLL
DLLHOSTS.DLL
NOTEPAD.DLL
RPCS.DLL
RDIHOST.DLL
RDFHOST.DLL
RDSHOST.DLL
LGSYM.DLL
RUND11.DLL
MDDDSCCRT.DLL
WSVBS.DLL
CMDBCS.DLL
UPXDHND.DLL
該驅動會通過修改物理內存修改模塊入口是這些模塊返回失敗，無法成功載入。這些動態庫多是一些盜密碼的
病毒以及Worm.Viking的動態庫，所以被 Magister 感染的系統不會再感染這些病毒。

被感染的文件:

病毒感染文件時，會將原文件最後一個節增大，將病毒代碼寫入被感染文件的代碼節，修改入口點指向病毒代碼並保存原來的入口點地址，然後將被覆蓋的原來文件的代碼、病毒的dll、sys文件壓縮保存在文件最後一個節中增大的地方。被感染的文件運行時，病毒代碼先被運行，釋放C:\WINNT\linkinfo.dll和%SystemRoot%\system32\drivers\IsDrv118.sys並載入，然後調用linkinfo.dll的序號為101的函數。病毒代碼最後會恢復原文件被覆蓋的代碼並跳回原文件的入口開始運行原來的文件。

祝你好運！

J. 資料庫是做什麼的和應用程序是什麼關系

資料庫是存放數據的介子，
應用程序主要給用戶一個可視的界面以及相關的功能．
二者現在是不可分的．
光有資料庫沒有應用程序那麼用戶用起來不方便．
光有應用程序沒有資料庫，那麼開發都要求水平高