看板NetSecurity
标 题Re: MS04-011 LSASS EXPLOIT
发信站aaa (Fri Oct 15 12:50:00 2004)
转信站ptt!ctu-reader!ctu-peer!Spring!news.nctu!newsgate.cuhk.edu.hk!netnews!
法国开发的视窗修正程式 , 封闭病毒可能传播的管道
http://www.smtpbuddy.com/post/expert/viewtopic.php?t=783
作业需求WIN 2000/XP/2003 server
档案大小 50 K
<
[email protected]> 在邮件 news:
[email protected] 中撰写...
> ※ 引述《[email protected] (爱喝绿茶的天蠍男)》之铭言:
> > 我的防毒软体是PCC-2005 之前刚灌好的
> > 最近不胜其烦 动不动就出现这个讯息 说被攻击
> > 进去看内容 又说这个不是病毒 要我更新微软
> > 问题是我已经更新了 可是还是一直出现这个讯息
> > 实在是受不了...每分钟要出现个三次四次的
> > 请问有什麽办法可以解决这个问题呢?
>
> 我也是用PCC-2004
> 打开PCC的防火墙後也会看到这警讯
> 第一次出现这讯息时
> 我照着指示找到了微软的修正档
> 做完更新後重开机就不见这讯息再出现
> 但....
> 再一次重开机後又跑出来了...
> 现在也是每分钟出现三四次
> 扫毒却也没发现本身有中毒的现象
>
> 刚刚去google查了一下发现
> 技术中心今(5/1)发现网路上已出现利用MS04-011的弱点传播之蠕虫---”Sasser”。
感染
> 到Sasser蠕虫的主机会对外建立大量的445 port连线,试图感染其他网友的电脑。这
不但会
> 造成感染电脑无法上网,同时也会造成网路的拥塞。由於大部份的Widnows作业系统
都会受感
> 染,请同仁尽速安装微软的修正程式。
>
> 我的电脑没有网路拥塞
> 是否代表PCC的防火墙有将445 port攻击档下?(我有开网芳)
> 这讯息只是警讯?
> 还是我的电脑暴露在我所不清楚的危险中?
>
> 还请板上的高手们解惑,谢谢!
> --
> ┌─────◆KKCITY
◆─────┐▇─┐KKADSL
→六星级优质连线服务
> │ bbs.kkcity.com.tw │┴
└─▇ 马上申请带你上网环游全世界!
> └──《From:61.59.121.6
》──┘ KKADSL ┴
http://adsl.kkcity.com.tw