发新话题
打印

【Kingsoft 免费防火墙】 LSASS.EXE出错,系统自动关机,Worm.Sasser 问题

【Kingsoft 免费防火墙】 LSASS.EXE出错,系统自动关机,Worm.Sasser 问题

首先强烈建议大家安装好Microsoft Windows NT / 2000 / XP/ 2003的系统补丁程序
1 r# U7 P, F7 B( w9 w
" E% R3 t, H5 y8 B5 w4 |相关安全公告为MS04-011/ ]1 ]/ C5 w% y
Microsoft Windows NT Workstation 4.0 Service Pack 6a (简体中文版)( N6 N$ s5 ]( I
$ k! ~4 e7 w$ S& \/ u0 u
Microsoft Windows NT Server 4.0 Service Pack 6a (简体中文版)
3 s9 {. `% u$ Y, e" `" V
$ b: K( Z9 d; A2 B9 T# L9 LMicrosoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, and Microsoft Windows 2000 Service Pack 4 (简体中文版)7 r0 {- s7 ~0 _# x6 v) T

. i6 y* l+ q9 C2 r) |' rMicrosoft Windows XP and Microsoft Windows XP Service Pack 1 (简体中文版)9 ^9 o, K6 w: y0 c
* a8 a6 |' n! i
Microsoft Windows Server 2003 (简体中文版)
' K9 L& M6 f% Y
% v- U, b, ?. `% o除了安装这个补丁程序,还特别建议大家使用Windows Update在线更新系统,安装好所有需要安装而没有安装的关键更新和Service Pack!关于如何使用Windows Update,可以简单参考这帖中的相关说明(如何使用Windows Update):http://bbs.kingsoft.net/viewthread.php?tid=304392&fpage=17 {4 `" V. v9 |9 [9 B, E+ z

2 t  L4 g9 b. r: H/ E) ^, o: |  ]如果发现系统目录中或进程中有AVSERVE.EXE文件或进程,请将其进程结束,然后删除这个文件
. d* g& d9 I3 v; p大家不要过于担心,解决这个问题的关键在于安装补丁程序,安装好了相应的补丁程序一般就不会再被类似的攻击影响到系统,利用这个漏洞病毒也不会进入大家的系统!
) ~' E" r5 `* ~- A! _9 g! J# f; {" t+ m- P! O
4 z" k9 v6 o1 S3 T0 k
=====================================
, n8 u) R, P+ b金山已经发布了免费的震荡波防火墙,下载地址
7 z; B3 J8 B' j7 l1 l5 Ehttp://www.duba.net/c/2004/05/03/111730.shtml! n0 U' n. r  q" c# ^
- T* Q  \7 Z4 v- Z- H# s8 V8 P
注意!如果你已经安装了网镖,就不需要这个了
+ G7 B; g  \' d1 H) z! w
5 x+ z: F- [1 W, V
[最后由 smallfrogs 在 2004-5-3 15:18 修改]

海色の月
---------------------------
Email:
amezhs@cisrt.org
amezhs@cisrt.com

http://www.cisrt.org
---------------------------

TOP

利用MS04-011漏洞进行传播的蠕虫(Worm.Sasser)已经被截获,毒霸5.1的病毒库已经可以查杀,各位网友可以升级到最新病毒库进行防护,另外强烈建议打上此补丁1 U5 B+ f' ~; l& c0 z
) N- R% L4 |) |! S1 R, r
Worm.Sasser技术资料:http://www.duba.net/c/2004/05/01/111490.shtml
# H3 v* {+ z5 J% x( M6 Z9 [: a9 l5 ]  q, l
Worm.Sasser专杀工具:http://www.duba.net/download/3/113.shtml- e( N, |8 i0 \, w" s4 N/ {( o
) G; s) J. |0 E! j5 t
[最后由 最熟悉的陌生人 在 2004-5-1 19:50 修改]
smallmo@cisrt.org

TOP

另外,除了MS04-0118 P. Y$ a8 D& `1 n& ?, H& U4 H
同时也建议安装MS04-012补丁程序2 W7 v% P- J' ?* S6 Y+ `( Z
http://www.microsoft.com/technet/security/bulletin/MS04-012.mspx
Everything is possible.     Nothing is impossible.
KZTechs.COM, Reloaded

贴子以"现状"提供且没有任何担保也没有授予任何权利

TOP

注意!
1 d! }1 e+ f+ Q
3 N: a# N( ]! R安装MS04-011补丁程序以后0 E& u( G; h5 O# Y& I, |
可能造成以下问题的出现0 N" y2 b2 B5 o) y4 v

2 ]5 p# i2 F) G4 l+ U4 E0 w' r840997 You cannot view enhanced metafile format graphics files (or EMF image files) that were create in Adobe Illustrator   I3 k, @, h9 b$ F

3 T/ h" z& E2 G) E1 E2 \7 M841384 "STOP 0x00000079" error message after you install the security update that is described in Microsoft Security Bulletin MS04-011 on a Windows NT 4.0-based computer
/ W$ V& D+ k1 h6 [7 {" T4 V: Y4 b( _. D
841382 Your computer stops responding, you cannot log on to Windows, or your CPU usage for the System process approaches 100 percent after you install the security update that is described in Microsoft Security Bulletin MS04-011 . j4 N# G& @# s8 o! B
" r7 u4 B" a7 _. ^/ K
For additional information about general issues that may occur when you install software updates that replace the Ntoskrnl.exe file, click the following article numbers to view the articles in the Microsoft Knowledge Base:
! S2 {  ~6 i- f: ]* `+ @( J! q246507 Windows NT does not start, error message about Ntoskrnl.exe 3 J( K/ E; l* ]* N3 |8 C* f' l4 d( n

( G9 R- l" s: J6 }) L- e5 Q0 H) V224526 Windows NT 4.0 supports maximum of 7.8-GB system partition 0 b) |2 r7 f4 O" z. O

9 f5 d2 W9 M" n1 p- V具体看微软的KB知识库
* d' i1 j/ C! R) O; Jhttp://support.microsoft.com/default.aspx?scid=kb;en-us;835732
6 T; W! J9 ?; J* B. m9 g" s5 a! |
注意!中文的KB知识库尚未更新,必须用上面的地址才能看到微软的说明
Everything is possible.     Nothing is impossible.
KZTechs.COM, Reloaded

贴子以"现状"提供且没有任何担保也没有授予任何权利

TOP

金山已经发布了免费的震荡波防火墙,下载地址是 8 P0 r1 f2 J/ T3 {  ~
http://www.duba.net/c/2004/05/03/111730.shtml- f4 l/ {- U7 @, z

3 E+ X! f$ n6 {( I/ j# @注意!如果你已经安装了网镖,就不需要这个了
Everything is possible.     Nothing is impossible.
KZTechs.COM, Reloaded

贴子以"现状"提供且没有任何担保也没有授予任何权利

TOP

发新话题