【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

[QUOTE]※ 以下資訊從怡彰個人版看到的。原作：AmigoZ CHAT @ Bahamut.org


感染途徑：

此攻擊程式針對 XP〈SP1、SP2〉漏洞，只要連上網路，又未安裝微軟更新即遭感染


常見特徵：

一、不能上網，須重新開機才能連上網路，但是過一段時間後又斷線，狀況不斷持續
二、工具列或啟動列異常、按壓無反應，工作管理員〈Ctrl+Alt+Delete〉失效
三、出現「svchost.exe」等錯誤視窗、記憶體佔有率100%
四、我的最愛或其他檔案消失


解決方法：

下載微軟重大更新並安裝即可解決此問題
[url]http://update.microsoft.com/[/url]
[url]http://www.microsoft.com/taiwan/technet/security/bulletin/ms06-aug.mspx[/url]

WindowsXP-KB921883-x86-CHT.exe
Windows XP KB922616：Windows XP 安全性更新
Windows XP KB921398：Windows XP 安全性更新
Windows XP KB920683：Windows XP 安全性更新
Windows XP KB920670：Windows XP 安全性更新
Windows XP KB917422：Windows XP 安全性更新
Windows XP KB918899：Windows XP 的 Internet Explorer 積存安全性更新
[COLOR="Red"]一次下載以上更新的懶人包[/COLOR]：[url]http://ShareIt.ws/v/2274390/227439011554[/url]


為什麼我要貼！？因為...我也出事了...可惡的是卡巴斯基沒有抓到= =+


PS：如果你用非正版 XP，請參考：
[url]http://www.chweng.idv.tw/swintro/underground.php[/url][/QUOTE]

[url]http://www.wretch.cc/blog/waiwang[/url]

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

我用F-Secure Anti-Virus Client Security.沒傳出災情...後來才知道是防火牆起作用.....

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

我目前也沒事，卡八 anti-hacker + anti-virus 以及分享器內建的防火牆

xp + sp1 (sxp 5.9 fix3)。

倒是沒有去查 防火牆的 log ...xD

2000 被遺忘了……

基本上只要中間有過濾裝置，就算系統沒有使用防火牆，幾乎都可以避免這類問題。

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

卡巴五+ 費爾防火牆~

好險~沒中

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

沒中～但是還是得更新吧?

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

NOD32+內建防火牆..沒事

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

我SP1從5月後就沒再更新過了= =a......
KAV 6+IP分享器

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

這個就是傳說中的“魔波”蠕蟲病毒，Panda的防火牆不會漏掉它。:circle:

[URL=http://imageshack.us][IMG]http://img77.imageshack.us/img77/166/2216312469b7c96d5cda4afqi7.jpg[/IMG][/URL]

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

[QUOTE=proll]這個就是傳說中的“魔波”蠕蟲病毒，Panda的防火牆不會漏掉它。[/QUOTE]

NOD32倒是沒警報,不過系統目前一切安好...:D

Panda要繼續加油啊:D

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

[QUOTE=proll]這個就是傳說中的“魔波”蠕蟲病毒，Panda的防火牆不會漏掉它。:circle:

[URL=http://imageshack.us][IMG]http://img77.imageshack.us/img77/166/2216312469b7c96d5cda4afqi7.jpg[/IMG][/URL][/QUOTE]
所以說PANDA有整合防火牆功能才是它最大賣點:jump:

那個2007 without firewall的版本就忘了吧:jocky: :jocky: :jocky:
雖然很便宜......

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

這次單純防毒功能的防毒軟體在第一時間下不可能防護成功的，此次事件需有防火牆機制的存在方能安全渡過，或是有在做微軟安全性更新的使用者也可免於災難。不過大伙們中此漏洞時，都會誤以為是電腦不穩定造成，其時就是漏洞已開始發作，目前已知：網路瞬斷、輸入法異常、音效裝置異常、記憶體I/O異常、應用程式異常、顯示器驅動異常...(皆為不定時，常被漏洞攻擊時才會發生)。小弟也再此補個6-8月份的所有安全性更新(一鍵安裝版)好了，因為開版貼的部份似乎只有8月號，上述問題點有些牽動到6-7月份安全性修正(重覆安裝不打緊)。
[URL="http://dl.gameboss.com.tw/winupdate.exe"]http://dl.gameboss.com.tw/winupdate.exe[/URL]

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

這就是為何要有防火牆和防毒搭配了...期待NOD32 3.0版:D

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

剛剛收到卡巴斯基的電子報

卡巴斯基實驗室 發表關於 MS06-040 目前的狀況

在這個周末,卡巴斯基偵測到了關於 MS06-040 漏洞的第一個惡意程式 - Backdoor.Win32.IRCBot.st.

有趣的是這個惡意程式採用了一個老舊的滲透程式碼. 這個老舊的滲透程式碼只能感染 Windows 2000 的主機. 這也是為何這個惡意程式沒造成疫情的主要原因.

這個案例很類似於 Bozori - 您可能記得 Bozori 只能感染 Windows 2000 的設備. 這次我們將繼續觀察其是否也造成同樣大量的疫情. 然而, 比較起 Bozori 所利用的 MS05-039, MS06-040 將更容易在 XP 的設備上被成功的入侵。

我們相信入侵的程式碼已經被開發出來了. 但只是在這個時候還沒被大量流傳, 因此似乎利用 IRCBot.st 的開發者還僅依賴已經公開的惡意程式碼.

我們只觀察到關於 MS06-040 的新惡意程式碼，將採用後門或者蠕蟲的方式在網路上流傳。希望這樣的狀況不要發生的太快。

P.S. 在安裝完更新之後 請不要忘記重新啟動您的電腦, 您的電腦在重新啟動之前這些漏洞都仍然存在著.

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

[quote=iorittn]所以說PANDA有整合防火牆功能才是它最大賣點:jump:

那個2007 without firewall的版本就忘了吧:jocky: :jocky: :jocky:
雖然很便宜......[/quote]

圖片裏面的是我用實時監控發現的，而非防火牆攔截。

Panda全系列産品都可以啓發此樣本。
:)

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

[quote=esjustin]NOD32倒是沒警報,不過系統目前一切安好...:D

Panda要繼續加油啊:D[/quote]


我的機器並沒有感染哦，我是下載樣本進行測試，Panda表現的一級棒:jump:

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

各位大大,我也中了這個
可是那個關於非正版的裝置,我不會太了解該怎麼弄欸
以下的問題希望各位大大們能好心幫我謝謝^^

更新 LegitCheckControl.DLL（最後更新：2006.06.02）
功能：可以繞過微軟的認證機制，下載需要 Windows Genuine Advantage 認證的微軟檔案。
使用方法：
1. 下載 lcc.zip。
2. 關閉所有 Internet Explorer 瀏覽器。
3. 將 lcc.zip 中的 （目前版本 1.5.530.0）解壓縮至 %SystemRoot%\system32 資料夾中。
4. 開啟 C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data 資料夾、將原本的 data.dat 刪除並重建一個新的空白檔案，並且設定唯讀屬性。
5. 安裝成功。之後到Microsoft 下載中心下載檔案，原本需要認證的檔案都可以認證成功並且下載了。

問題:

1. lcc.zip解完壓縮後的LegitCheckControl.DLL已經不能在解壓了,而且我也找不到SystemRoot資料夾,但有 System32,所以我直接把LegitCheckControl.DLL這個檔複製貼到System32裡面,不知道這樣可不可以= =?
2. 第四點裡面,我在All Users資料夾後,找不到Application Data\Windows Genuine Advantage\data 這些資料夾欸........如果沒有的話,是不是可以自己建一個= =?有用嗎?
3. 將原本的 data.dat 刪除並重建一個新的空白檔案........要怎麼建一個新的檔案啊??因為沒有找到那些資料夾,所以不知道這個檔案是該用哪個系統建的....

抱歉~我電腦實在不太好="=
麻煩了....謝謝各位!!!!!!

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

....... 實在無言 2006的文章被挖出來

另 這裡一般是禁止討論盜版的任何問題.

回覆: 【教學】懶人包 for 這幾天會自動斷線和svchost.exe錯誤
 

sp3+nod32沒發生過~好險些!