查人人中国名人网冬天车前挡风玻璃起雾:机器关机重启问题
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/04 17:50:13
我的机器最近有这个面象:正在用的时候突然出现一个框框,上面写着离关机还有59秒.(这个是倒计时的.在个下面还有这样一段字:C:\WINNT\system32\lsass.exe意外终止,状态码是128.电脑要自动关闭重启.好几次了平均下来一天一次,可是这样就以经要我郁闷死了.请知道的大师们帮忙解决一下
这个现象通过用瑞星杀毒软件杀毒也没有发现病毒
这个现象通过用瑞星杀毒软件杀毒也没有发现病毒
这是利用MS05-039漏洞的蠕虫Zotob.A。
MS05-039，即插即用中的漏洞可能允许远程执行代码和特权提升。根据F-Secure的分析，这个蠕虫Zotob.A是将mytob与Microsoft Windows 2000 Plug and Play Universal Remote Exploit攻击代码结合在一起的产物，并通过TCP445端口扫描其他机器，如果发现漏洞，将会通过ftp从扫描的机器上下载病毒。
此次的漏洞代码也属远程溢出来进行攻击。通过对漏洞源码的分析，可以看到漏洞代码中提到：
1. 在XP SP1，需要授权用户才能进行攻击；
2. 在XP SP2和2003，要管理员才能进行攻击；
3. 在WIN2000，可以匿名进行攻击
从攻击源码来看，编写者就是在Windows 2000 SP4上进行的测试，所以请赶快给你的机器安装MS05-039的补丁。
我个人注意到，MS05-039漏洞中的Plug and Play服务也是采用X:\WINNT\system32\services.exe，所以重启现象与这个远程漏洞有关。
MS05-039补丁下载地址：http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx
呵呵，打上补丁，杀毒，就这么简单，先拔掉网线，进入安全模式，打上补丁，杀毒，重启，OK。^-^