不能访问微软更新站点

故障现象：

         安装360安全卫士后，提示有漏洞，要打补丁，但总是提示下载补丁失败。同时发现，无法浏览微软的网站，也无法浏览微软的更新站点。但访问sohu、263等其它网站正常。

 

原因及处理过程：

         打开命令提示符窗口，PING微软网站，发现不能正确解析。重新启动电脑至带网络连接的安全模式，发现在该模式下可以正常解析并打开微软的网站。应该是正常模式下加载的服务和启动程序中有问题。后在服务中，发现一名为Boot Manager的服务，其服务名称为 nzznjrjcs 。其它正常系统中，无此服务。在命令提示符下 用 sc delete nzznjrjcs 删除该服务，重新启动后，该服务复又出现，且依然不能访问微软网站。因该电脑前几天刚刚重装，没有安装杀毒软件，故抱着试一试的态度，安装了卡巴斯基互联网套装KIS2009，安装并升级病毒库后，进行了全盘扫描。结果查出windows/system32下名为conjzij.dll的文件为 Net-Worm.Win32.Kido.ih的蠕虫病毒。查杀后，重新启动电脑，故障消失，访问微软站点正常。再用 sc delete nzznjrjcs 也可以彻底删除Boot Manager 服务了。

         上网查找该病毒相关资料，发现该病毒会阻止访问包含有如下字符的网站：

 indowsupdate wilderssecurity threatexpert castlecops spamhaus cpsecure arcabit emsisoft sunbelt securecomputing rising prevx pctools norman k7computing ikarus hauri hacksoft gdata fortinet ewido clamav comodo quickheal avira avast esafe ahnlab centralcommand drweb grisoft eset nod32 f-prot jotti kaspersky f-secure computerassociates networkassociates etrust panda sophos trendmicro mcafee norton symantec microsoft defender rootkit malware spyware virus

而 microsoft 正在其中。

          如果有网友也有类似的不能访问微软访站，但访问其它大多数网站均正常的情况，可以去该网址下载卡巴斯基公司提供的免费专杀工具来处理一下试试。也可以在该网址了解更多关于该病毒的信息。

         http://www.kaspersky.com.cn/Kido/index.htm

 

考虑到中了该病毒的电脑不能访问上述网址，无法下载专杀工具。故在本文的附件中提供专杀工具供大家下载。下载至本地并解压缩至临时文件夹后，双击运行即可进行查杀，查杀完毕后按任意键可退出该专杀工具

KIDO病毒专杀