May 2, 2004 (Sun)

Windows 2000/XP/2003 發現漏洞

5月1日驚現互聯網的「震盪波 (Worm.Sasser)」病毒來勢洶洶,該病毒是通過微軟的最新高危漏洞 -LSASS 漏洞(微軟MS04-011 公告)進行傳播的,危害性極大,目前
WINDOWS 2000/XP/Server 2003 等操作系統的用戶都存在該漏洞,這些操作系統的用戶只要一上網,就有可能受到該病毒的攻擊。下面就教用戶如何快速識別「震盪波
(Worm.Sasser)」病毒。

如果用戶的電腦中出現下列現象之一,則表明已經中毒,就應該立刻採取措施清除該病毒。

一、出現系統錯誤對話框

被攻擊的用戶,如果病毒攻擊失敗,則用戶的電腦會出現 LSA Shell 服務異常框,接著出現一分鐘後重啟計算機的「系統關機」框。

請快速下載微軟最新patch...
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3

Posted by KichikuMan at 22:10 | 引用
Comments

想不到 anti-virus program 也沒有用,想不到我會「瀨o野」,唉......

Posted by: GTO at May 2, 23:14

這已不能算是virus 了,是exploit(攻擊系統漏洞) 和virus 的混合體,防不勝防。Anti-virus 軟件再怎麼強也無法防避因OS 漏洞而引來的攻擊。

Posted by: 鬼畜人 at May 3, 00:23

這個嘛...唯有用防火牆封掉 tcp/445 了.
據我所知, i-cable 是幫你封掉的, 和記則沒有.
(所以我駁了和記的電腦要開 firewall block 掉 445...我從前就是因為 445 而經常收到不知明的病毒檔案...445 又不能關掉)

Posted by: 宗仔 at May 3, 12:47
Post a comment









Remember personal info?