eth病毒

A. beethvon viruse是什么意思

beethoven viruse
贝多芬病毒

-----------------------------------
如有疑问欢迎追问！
满意请点击右上方【选为满意回答】按钮

B. 什么是ARP

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

(2)eth病毒扩展阅读：

RARP和ARP不同，地址解析协议是根据IP地址获取物理地址的协议，而反向地址转换协议（RARP）是局域网的物理机器从网关服务器的ARP表或者缓存上根据MAC地址请求IP地址的协议，其功能与地址解析协议相反。与ARP相比，RARP的工作流程也相反。首先是查询主机向网路送出一个RARP Request广播封包，向别的主机查询自己的IP地址。这时候网络上的RARP服务器就会将发送端的IP地址用RARP Reply封包回应给查询者，这样查询主机就获得自己的IP地址了。

C. Dell 服务器vmware esxi 开机黑屏 只显示eth

可能原因有:1.显卡驱动没装好. 解决办法:按F8点高级模式进去看设备管理器里面是否有感叹号.
2.病毒: 解决方法: 按F8点带网络连接的高级模式进去.用杀毒软件杀毒.
3.有可能是最近你安装了某些每天要升级的软件,解决方法: 把该软件卸掉.再安装.
这是本人尝试过的.不知道对你是否有用.

D. tp钱包老是提示恶意

是因为三大交易所APP未被识别。
有用户反馈，腾讯管家将 TOKENPOCKET 钱包、AICoin 等识别为病毒危险，称软件为疑似为“欺诈类高风险软件，可能会造成财产损失和隐私泄露，请谨慎使用”，但三大交易所APP均未被识别，其识别逻辑比较混乱。近期许多正常加密货币 APP 均遭识别为危险软件并给予提示。但三大交易所APP均未被识别。有用户反馈，华为手机管家也有类似的提示。
TokenPocket 做为一款多链钱包，已成为越来越多人进入区块链世界的重要入口，随着 TokenPocket 生态布局的深入，我们的业务范围不仅仅局限于数字钱包，已成为涵盖数字钱包、数字资产交易、数字资产理财等业务的综合区块链服务平台。
拓展资料：
tp钱包里提币，为什么显示矿工费不足，什么是矿工费？
在tp钱包任何操作都需要矿工费（也可理解为手续费）。
在火币链heco需要ht作为矿工费；币安链bsc需要bnb作为矿工费；以太坊链eth需要eth作为矿工费。
在任何链上操作，首先需要对应链的币作为矿工费，如果没有相应的币，任何操作都没办法进行，bnb和ht可以在币安和火币交易所购买提币到钱包里。
我用TP钱包BSC链，把usdt从币安交易所转到BSC链里换成USDT了，怎么换成BNB？
可以在bsc链上操作都需要有bnb作为矿工费。
可以在tp钱包用bsc链打开pancakeSwap（薄饼），在薄饼打开进行兑换，把usdt兑换成bnb。
如果此时tp钱包没有bnb，该兑换也无法操作。
如何获取钱包的充币/提币地址？
充币提币，是相同的币进行充提，比如把usdt、或者其他币从甲交易所到tp钱包，或者从tp钱包到某个交易所等。
一定是选择相同代币，而且不同的交易所或钱包链的充币提币链的不一样的。
一般火币的充提币选择heco，币安交易所选择bsc链，以太坊的选择ERC20或者ETH。
如果是ok交易所或者其他交易所，注意选择对应的链。

E. 怎么运行eth挖矿软件就要蓝屏

应该是硬件有冲突，或者是硬件与软件有冲突，在看看内存是否松动，换个插槽试试,有时候病毒也会引起蓝屏。

F. 什么是数据库系统他有什么特点

中毒表现：登陆服务器发现,服务器所有文件后缀名统一变为.ETH文件，无法正常打开文件
病毒种类：*.ETH
数据类型: MDF
应用软件: 二羊软件
数据大小: 3GB
文件数量: 1
数据检测 : 通过WINHEX检测文件底层,发现文件头部底层数据错乱被加密,文件尾部有异常代码.
恢复方案：通过参考空库结构,修复数据库结构,提取表数据,存储过程,合并为新的数据库 .
具体描述：通过和客户沟通，使用客户提供的远程登录口令，登录客户服务器进行数据提取、传回地分析加密结构、对比底层数据、进行人工数据修复.
验收结果: 通过验收

G. 以太坊miner.start挖矿需要等多久

1，这种病毒现在经常遇到
2，可以进入电脑的安全模式，也就是重启电脑按F8进入
3，在安全模式下，使用电脑管家的病毒查杀，给电脑杀毒就行了。

H. 什么病毒或者木马会使电脑取不到DHCP分配的IP地址

如果你网关是一台Linux机器
执行
cat /proc/sys/net/ipv4/ip_forward
重启网络服务
执行dhcrelay程序：
dhcrelay eth0网段DHCP服务器的IP

dhcp配置里可以同时指定多个网段，相互之间没什么影响。
subnet 192.168.1.0 netmask 255.255.255.0 {
authoritative;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.1.10 192.168.1.254;
}

subnet 192.168.2.0 netmask 255.255.255.0 {
authoritative;
option routers 192.168.2.1;
option subnet-mask 255.255.255.0;
range dynamic-bootp 192.168.2.10 192.168.2.254;
}
只是在配置完毕后，在dhcpd启动脚本中明确是哪个网卡提供dhcp服务，通常都有配置文件，象debian下是/etc/default/dhcp, redhat 下是/etc/sysconfig/dhcp。我以debian为例，修改/etc/default/dhcp文件中的"INTERFACES="那一行，将你需提供服务网卡加进去：
INTERFACES="eth1,eth2"

I. 伪linkinfo恶意程序到底什么弄才彻底杀死

解决方法提供3个，祝你好运！ （后面有关于病毒的详细说明）

方法一：

微点更新，重新启动，用微点到安全模式下杀杀看。如果还是不行，试试下面的手工方法。

去下载一个system Repaire Engineer(SRE) 2.4.12.806：http://www.kztechs.com/sreng/download.html
使用方法：http://www.kztechs.com/sreng/help2/

安装，重启到安全模式，“启动项目/服务/Win32服务应用程序”和“启动项目/服务/驱动程序”，勾“隐藏已认证的微软项目”，在剩下的列表中找有LINKINFO.DLL的项，改为disable。将没有公司签名的项，改为manual。再重新启动进安全模式，用卡巴杀毒或手工删除都可以。最后清理一下与杀掉的病毒文件有关的注册表项。

方法二：（来源于其它网友成功解决后的分亨资料）

这几天中了一个病毒，到网上查了一下，原来是叫“伪linkinfo”。本来打算手动杀掉，没想到此病毒没那么简单。。。

主要症状：
360提示有病毒运行Win32.IEprot.jcw Win32.IEprot.jdd，检测后鉴定为伪linkinfo
此病毒会自动生成以下文件，删除后莫名其妙关机，并又生成
C:\WINDOWS\system32\drivers\nvmini.sys（也有可能是eth8023.dll）
C:\WINDOWS\linkinfo.dll
C:\WINDOWS\AppPatch\AcLue.dll
C:\WINDOWS\AppPatch\AcSpecf.dll
感染硬盘上几乎所有的exe文件
修改某些文件关联和一些文件夹选项
每隔一段时间会下载木马到临时文件夹
我硬盘分了4个盘符，中毒后E和F盘里的东西都看不到了

解决方法：（用到的工具在后面介绍）
1、重启—>F8—>进入安全模式

2、打开SRENG，启动项目—>服务—>驱动程序，把以下驱动删除：
nvmini 或 eth8023，nvmini的全称是：NVIDIA Miniport driver，（如果删不掉，就设置类型为disabled）。
RENG中启动项目—>服务—>Win32服务应用程序，勾选“隐藏已认证的微软项目”，在列表中找如果有LINKINFO.DLL的项，则将其改为disable。最好同时将其他没有公司签名的项，改为manual。

3、用MagistrKiller查杀一遍。

4、打开SRENG—>系统修复—>文件关联，修复一下被篡改的文件关联。

5、最后用windows清理助手清理一下注册表的剩余项就OK了。

使用工具：
360安全卫士，挺好用的，平时开着也不占多少资源，用于发现某些隐蔽的动作
SRENG，很好的东东，全称：System Repair Engineer，主要用于调整、修复系统
windows清理助手，很方便的工具，主要用于清理小毒小马小广告，还可以粉碎文件等
MagistrKiller，瑞星出的一款专杀，本次行动的主力，注意专杀工具很可能也被感染，所以下载时最好将其改名。如：MK.DLL，进入安全模式后再改回来运行就行了。PS:瑞星鉴定此病毒为：马吉斯（Worm.Magistr）

鸣谢：
感谢网络上所有提供与此病毒有关信息的无名朋友们，特此记下这次杀毒过程，望能帮助更多遇到困难的朋友！

方法三：

下载专杀工具 （最好在安全模式下查杀）
http://download.rising.com.cn/zsgj/MagistrKiller.exe

病毒说明：

linkinfo.dll病毒－“马吉斯（Worm.Magistr）”病毒专杀工具

“马吉斯（Worm.Magistr）”病毒专杀工具

工具名称：“马吉斯（Worm.Magistr）”病毒专杀工具
软件版本：1.0
软件大小：320KB
应用平台：Windows平台
更新时间：2007-06-12
发布时间：2007-06-12
发布公司：北京瑞星科技股份有限公司
免费下载：本地下载 （上面我已放了下载地址）
软件说明
病毒名称: Worm.Magistr.g

病毒是由C语言编写的感染型病毒，感染后缀名为EXE的32位PE可执行程序，病毒源的大小为40KB。

病毒源文件为boot.exe，由用户从U盘上提取。

病毒源文件流程:

boot.exe运行后检查自己是否在驱动器根目录下，如不是退出。

检查是否存在"C:\WINNT\linkinfo.dll",如果不存在则建立该文件。
检查驱动文件是否存在，如不存在则生成驱动文件%SystemRoot%\system32\drivers\IsDrv118.sys(加载后删除)，并调用ZwSetSystemInformation加载驱动。

装载该dll，然后查找病毒调用序号为101的导出函数。

DLL流程:

DLL被装载时：

1、获得系统sfc.dll中的SfcIsFileProtected函数地址，以便在感染时调用以防止感染受系统保护的文件。
2、获取系统的linkinfo.dll(%system32%目录下)的下列导出函数，使自己导出的同名函数指向正常的linkinfo.dll中正确的函数，以便转接这些函数。

ResolveLinkInfoW
ResolveLinkInfoA
IsValidLinkInfo
GetLinkInfoData
GetCanonicalPathInfoW
GetCanonicalPathInfoA
DisconnectLinkInfo
DestroyLinkInfo
CreateLinkInfoW
CreateLinkInfoA
CompareLinkInfoVolumes
CompareLinkInfoReferents

3、检查自己是否在explorer.exe进程中，如不是则启动病毒主线程。

4、启动病毒主线程

病毒首先通过VMWare后门指令检查是否是在VMWare下运行，如果是直接重启机器，以此来防止自己在虚拟机中被运行。

生成名称为"PNP#DMUTEX#1#DL5"的互斥量，以保证只有一个实例在运行。

然后开始启动各工作线程

5、工作线程1(生成窗口和消息循环)

生成隐藏的窗口和消息循环，并通过调用RegisterDeviceNotificationA注册设备通知消息，当发现插入可移动磁盘时，向可移动磁盘写入病毒源boot.exe。

6、工作线程2(遍历并感染所有磁盘)

从"C:\"开始感染所有磁盘中后缀名为"exe"的文件。

病毒在感染时，不感染"QQ"、"winnt"和"windows"目录下的程序文件，并通过调用SfcIsFileProtected来检查是否为系统文件，如是则不感染。
同时，病毒不感染以下程序：

wooolcfg.exe
woool.exe
ztconfig.exe
patchupdate.exe
trojankiller.exe
xy2player.exe
flyff.exe
xy2.exe
大话西游.exe
au_unins_web.exe
cabal.exe
cabalmain9x.exe
cabalmain.exe
meteor.exe
patcher.exe
mjonline.exe
config.exe
zuonline.exe
userpic.exe
main.exe
dk2.exe
autoupdate.exe
dbfsupdate.exe
asktao.exe
sealspeed.exe
xlqy2.exe
game.exe
wb-service.exe
nbt-dragonraja2006.exe
dragonraja.exe
mhclient-connect.exe
hs.exe
mts.exe
gc.exe
zfs.exe
neuz.exe
maplestory.exe
nsstarter.exe
nmcosrv.exe
ca.exe
nmservice.exe
kartrider.exe
audition.exe
zhengtu.exe

7、工作线程3(禁止其它病毒、破坏卡卡助手和感染网络)

枚举进程，如果进程的程序文件名(包括目录)是如下程序(常见的病毒程序)，将终止该进程

realschd.exe
cmdbcs.exe
wsvbs.exe
msdccrt.exe
run1132.exe
sysload3.exe
tempicon.exe
sysbmw.exe
rpcs.exe
msvce32.exe
rundl132.exe
svhost32.exe
smss.exe
lsass.exe
internat.exe
explorer.exe
ctmontv.exe
iexplore.exe
ncscv32.exe
spo0lsv.exe
wdfmgr32.exe
upxdnd.exe
ssopure.exe
iexpl0re.exe
c0nime.exe
svch0st.exe
nvscv32.exe
spoclsv.exe
fuckjacks.exe
logo_1.exe
logo1_.exe
lying.exe
sxs.exe

病毒通过修改卡卡助手的驱动"%system32%\drivers\RsBoot.sys"入口，使该驱动在加载时失败。

枚举网络资源，并尝试对网络资源中的文件进行感染。

枚举并尝试向局域网中计算机的隐藏共享文件夹"%s\\IPC$"、"C$"等写入名称为"setup.exe"的病毒源文件，尝试连接时使用"Administrator"作为用户名，并使用下列密码尝试。

password1
monkey
password
abc123
qwerty
letmein
root
mypass123
owner
test123
love
admin123
qwer
!@#$%^&*()
!@#$%^&*(
!@#$%^&*
!@#$%^&
!@#$%^
!@#$%
asdfgh
asdf
!@#$
654321
123456789
12345
admin

8、工作线程4(修改host文件并下载)
备份host文件为host.txt，并下载文件代替。
查找系统html文件的关联程序，启动并注入dll以便穿过防火墙的拦截。
尝试连接以下地址并下载文件
http://top.cn372*****rg/c.asp
http://top.cn37****rg/top.dat

9、工作线程5(监视并禁止其它病毒)

通过调用驱动获得新生成的进程，如果进程的文件是指定程序(见工作线程3)，终止该进程

驱动：

该驱动加载后首先通过替换 SDT 的中的函数地址挂钩
ZwSaveKey
ZwQueryDirectoryFile
ZwClose
ZwEnumerateKey
ZwLoadDriver
...
等 API 来保护病毒的注册表键值不被发现和修改，并隐藏病毒文件（boot.exe, linkinfo.dll, nvmini.sys等）,
以及禁止一些安全软件的驱动加载。

然后，驱动创建一个名为 DL5CProc 的设备。用户进程可以通过 ioctl = 25270860 来获得最后一个创建进程的进程 ID。
这个进程 ID 是通过调用 得到的通知获得。

该驱动还会通过 PsSetLoadImageNotifyRoutine 设置映像加载通知，如果加载的映像文件在以下子目录中：
COMMON FILES, WINDOWS\SYSTEM32, WINNT\SYSTEM32
并且名为：
DLLWM.DLL
WININFO.RXK
RICHDLL.DLL
WINDHCP.DLL
DLLHOSTS.DLL
NOTEPAD.DLL
RPCS.DLL
RDIHOST.DLL
RDFHOST.DLL
RDSHOST.DLL
LGSYM.DLL
RUND11.DLL
MDDDSCCRT.DLL
WSVBS.DLL
CMDBCS.DLL
UPXDHND.DLL
该驱动会通过修改物理内存修改模块入口是这些模块返回失败，无法成功加载。这些动态库多是一些盗密码的
病毒以及Worm.Viking的动态库，所以被 Magister 感染的系统不会再感染这些病毒。

被感染的文件:

病毒感染文件时，会将原文件最后一个节增大，将病毒代码写入被感染文件的代码节，修改入口点指向病毒代码并保存原来的入口点地址，然后将被覆盖的原来文件的代码、病毒的dll、sys文件压缩保存在文件最后一个节中增大的地方。被感染的文件运行时，病毒代码先被运行，释放C:\WINNT\linkinfo.dll和%SystemRoot%\system32\drivers\IsDrv118.sys并加载，然后调用linkinfo.dll的序号为101的函数。病毒代码最后会恢复原文件被覆盖的代码并跳回原文件的入口开始运行原来的文件。

祝你好运！

J. 数据库是做什么的和应用程序是什么关系

数据库是存放数据的介子，
应用程序主要给用户一个可视的界面以及相关的功能．
二者现在是不可分的．
光有数据库没有应用程序那么用户用起来不方便．
光有应用程序没有数据库，那么开发都要求水平高