最新病毒攻击-SVCHOST.EXE 应用程式错误，造成多人网路瘫痪，微软发布最新漏洞

最新病毒攻击-SVCHOST.EXE 应用程式错误，造成多人网路瘫痪，微软发布最新漏洞

今天2006/08/10开始似乎是个不安宁的日子，因为目前为止陆陆续续全台有多家网咖业者，及民众，电脑遭受疑似病毒入侵之状况，有人说这是微软的漏洞!有人说是疾风病毒!有人说大陆骇客集体攻击事件

目前尚未有解答解释这个行为

但是大家都会出现同一个状况，就是电脑频频跳出《SVCHOST.EXE应用程式错误》
svchost．exe-应用程式错误 『应用程式发生例外 不明的软体例外错误( 0xc0000409)于位置0x69a0a3c0』

此状况出现后，网路无法连线，必须重开机，警告视窗也无法关闭

目前微软已经在官方网站释出《重大安全更新》

01.微软官方网站资料如下

档案名称： WindowsXP-KB921883-x86-CHT.exe
版本： 921883
安全布告栏： MS06-040
Knowledge Base (KB) Article： KB921883
发布日期： 2006/8/7
语言： 繁体中文

概观
现在已经证实 Server 服务有一个安全性问题，可以让攻击者用以侵入 Windows 系统，并取得该系统的控制权。您可以从 Microsoft 安装此更新来保护您的电脑。安装此项目后，您必须重新启动电脑。

Microsoft Windows XP sp1 和 Microsoft Windows XP sp2
http://download.microsoft.com/download/1/4/0/1407245a-6785-4bda-a71f-e48d65f27738/WindowsXP-KB921883-x86-CHT.exe

如上面更新档网址无法下载时，请至微软官方网站下载即可
https://www.microsoft.com/taiwan/technet/security/bulletin/MS06-040.mspx

x0

我昨天也发生这种情形，连重灌也没办法，一灌好，一上网，又中毒就断线了
连中华电信0800080128 免费客服一打进去也在介绍这只病毒
其实我想问的是(我非官方XP，不知道是否能更新>"<)

我昨天整天测试，发现到的问题是，只要一断线，除了网路，其他都正常。
但是唯一一样不能开启，就是没办法进入防火墙程式
所以概括来说，只要在连线以前，将防火墙开启(不允许例外)，就不会出现断线情形。
目前小弟这几天都这样撑过!!!提供给大家参考!!!!!!

x0

下面是引用qwt499于2006-08-14 15:25发表的 :
我昨天也发生这种情形，连重灌也没办法，一灌好，一上网，又中毒就断线了
连中华电信0800080128 免费客服一打进去也在介绍这只病毒
其实我想问的是(我非官方XP，不知道是否能更新>"<)

我昨天整天测试，发现到的问题是，只要一断线，除了网路，其他都正常。
.......

没有差别 这只是一个修正档 并非 WGA UPDATA

x0

我今天上网怪怪的...好险Tommy有给我相关资料 你们参考看看吧

常见特征：

一、不能上网，须重新开机才能连上网路，但是过一段时间后又断线，状况不断持续
二、工具列或启动列异常、按压无反应，工作管理员〈Ctrl+Alt+Delete〉失效
三、出现「svchost.exe」等错误视窗、记忆体占有率100%
四、我的最爱或其他档案消失


解决方法：

下载微软重大更新并安装即可解决此问题
http://update.microsoft.com/
http://www.microsoft.com/taiwan/technet/security/bulletin/ms06-aug.mspx

WindowsXP-KB921883-x86-CHT.exe
Windows XP KB922616：Windows XP 安全性更新
Windows XP KB921398：Windows XP 安全性更新
Windows XP KB920683：Windows XP 安全性更新
Windows XP KB920670：Windows XP 安全性更新
Windows XP KB917422：Windows XP 安全性更新
Windows XP KB918899：Windows XP 的 Internet Explorer 积存安全性更新
〈以上档案附加在此 懒人包 中〉

PS：如果你用非正版 XP，请自行参考〈在此建议大家爱用正版〉：
http://www.chweng.idv.tw/swintro/underground.php

x0

我前天也是有出现这个问题...可是我把storm codec 5 移除掉就没有再出现了呢??

x0

病毒名称：“魔波”、“魔波”变种B
　　中 文 名：Worm.Mocbot.a/b
　　病毒类型：蠕虫
　　危害等级：★★★☆
　　影响平台：Win 9X/NT/2000/XP

　　该病毒会利用微软MS06-040高危漏洞进行传播。会自动在网路上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有装设补丁程式并接入互联网，就有可能被感染。当用户的电脑遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。

　　感染该病毒的电脑会自动连接特定IRC伺服器的特定频道，接受骇客远端控制命令。用户的银行卡帐号、密码及其它隐私资讯都有可能被骇客窃取。由于病毒连接的IRC伺服器在中国镜内，因此该病毒很有可能为国人编写。

　　针对“魔波”病毒，江民公司和瑞星公司已经发布专杀工具。

http://big5.pconline.com.cn/b5/www.pconline.com.cn/pcedu/soft/virus/qtjb/0608/847822.html

x0

个人建议~重灌事先准备
1.防火墙未安装好前，不要上网。
除非你有使用宽频分享器，而且埠没对内相通。

2.别上微软网站更新，一旦更新完~你会发现吃了好多效能。
我所处理的电脑从没更新过，而且还是SP1版而已，因为SP2在使用
DreamWeaver 2004会有问题存在

x0

中过ㄧ次

很难搞...

-.-

x0