6,868
社区成员
发帖
与我相关
我的任务
分享急问一个问题。为什么windows2003服务版只要一上网就说服务出现异常。必须重新启动
每次都是这样。 一连结上网就说出现问题。我刚刚装上的啊。
555
555
...全文
请发表友善的回复…
发表回复
sczhoubing 2004-05-02
- 打赏
- 举报
★★★严重警告：新冲击波？Lsass.exe出错然后自动重启★★★
最近很多朋友说电脑无故的重启，nt authority\system，还有c:\windows\system32\lsass.exe，-10737什么的这样一个窗口，大概有40S左右的时间，自动关机后重新启动，
检查发现启动栏里有个dumprep O-u的启动项(有的是dumprep O-k)，禁掉后又会有，症状跟以前的冲击波差不多。
今天好像很多人都中招了,重装系统也没用 [mood53]
估计是利用LSASS漏洞攻击
冲击波病毒的特征是显示:
由NT Authouity/system 初始的”“Remoto Procedure Call(RPC)服务意外终止，必须重新启动电脑
然后倒计时重启,和这个病毒显示的内容不同,所以应该是一种新的病毒~~~
我的建议是大家赶快安装防火墙,然后关闭除80和21以外所有端口~~~~[mood73]
还有尽快安装这个补丁：
清除方法
首先按 ctrl+shift+esc 调出任务管理器 在进程中关闭 averve.exe
然后打好补丁 3 个补丁：KB837001，KB828741，KB835732
删除注册表的相应键值 （run 中 输入 regedit)
删除相应位置的的文件 avserve.exe (c:\windows 或 c:\winnt 下）
*****_up.exe 文件 c:\windows 或 c:\winnt 下 system32 里
通过安装防火墙或者手动关闭计算机的445端口
最近很多朋友说电脑无故的重启，nt authority\system，还有c:\windows\system32\lsass.exe，-10737什么的这样一个窗口，大概有40S左右的时间，自动关机后重新启动，
检查发现启动栏里有个dumprep O-u的启动项(有的是dumprep O-k)，禁掉后又会有，症状跟以前的冲击波差不多。
今天好像很多人都中招了,重装系统也没用 [mood53]
估计是利用LSASS漏洞攻击
冲击波病毒的特征是显示:
由NT Authouity/system 初始的”“Remoto Procedure Call(RPC)服务意外终止，必须重新启动电脑
然后倒计时重启,和这个病毒显示的内容不同,所以应该是一种新的病毒~~~
我的建议是大家赶快安装防火墙,然后关闭除80和21以外所有端口~~~~[mood73]
还有尽快安装这个补丁：
清除方法
首先按 ctrl+shift+esc 调出任务管理器 在进程中关闭 averve.exe
然后打好补丁 3 个补丁：KB837001，KB828741，KB835732
删除注册表的相应键值 （run 中 输入 regedit)
删除相应位置的的文件 avserve.exe (c:\windows 或 c:\winnt 下）
*****_up.exe 文件 c:\windows 或 c:\winnt 下 system32 里
通过安装防火墙或者手动关闭计算机的445端口
OnlyHappy 2004-05-02
- 打赏
- 举报
thanks
OnlyHappy 2004-05-01
- 打赏
- 举报
刚刚装的。第一次联网就这样了。不会中了冲击波吧。老大
OnlyHappy 2004-05-01
- 打赏
- 举报
是上海政府版的。已经破解
bewind8888 2004-05-01
- 打赏
- 举报
冲击波吧？去瑞星网站下载专杀工具查毒，按说还应该升级系统的补丁，但是你的2003不知道破解情况，估计不一定能升级。
