看板NetSecurity
标 题Re: MS04-011 LSASS EXPLOIT
发信站KKCITY (Thu Oct 14 19:29:19 2004)
转信站ptt!ctu-reader!ctu-peer!Spring!news.nctu!news.ntu!bbs.ee.ntu!news.kkci
※ 引述《[email protected] (爱喝绿茶的天蠍男)》之铭言:
> 我的防毒软体是PCC-2005 之前刚灌好的
> 最近不胜其烦 动不动就出现这个讯息 说被攻击
> 进去看内容 又说这个不是病毒 要我更新微软
> 问题是我已经更新了 可是还是一直出现这个讯息
> 实在是受不了...每分钟要出现个三次四次的
> 请问有什麽办法可以解决这个问题呢?
我也是用PCC-2004
打开PCC的防火墙後也会看到这警讯
第一次出现这讯息时
我照着指示找到了微软的修正档
做完更新後重开机就不见这讯息再出现
但....
再一次重开机後又跑出来了...
现在也是每分钟出现三四次
扫毒却也没发现本身有中毒的现象
刚刚去google查了一下发现
技术中心今(5/1)发现网路上已出现利用MS04-011的弱点传播之蠕虫---”Sasser”。感染
到Sasser蠕虫的主机会对外建立大量的445 port连线,试图感染其他网友的电脑。这不但会
造成感染电脑无法上网,同时也会造成网路的拥塞。由於大部份的Widnows作业系统都会受感
染,请同仁尽速安装微软的修正程式。
我的电脑没有网路拥塞
是否代表PCC的防火墙有将445 port攻击档下?(我有开网芳)
这讯息只是警讯?
还是我的电脑暴露在我所不清楚的危险中?
还请板上的高手们解惑,谢谢!
--
┌─────◆KKCITY◆─────┐▇─┐KKADSL→六星级优质连线服务
│ bbs.kkcity.com.tw │┴ └─▇ 马上申请带你上网环游全世界!
└──《From:61.59.121.6
》──┘ KKADSL ┴ http://adsl.kkcity.com.tw