公告

為了讓Blog主題較為清楚,特別將3C跟Auto相關的主題獨立出來,如果對這類文章有興趣的朋友,請移駕到Netman的其他Blog。
Netman's 3C
Netman's Auto

2008年7月9日 星期三

Svchost.exe 造成不能上網處理事件簿part1

這是今天第二次遇到案例,上次是朋友,這次是自己的外甥。兩者症狀都一樣,電腦會不斷接收資料,而且是只鎖定這台電腦的區域網路IP,不斷的塞session把整個網路塞爆,就算重灌Windows XP sp2還是一樣症狀,因此推想應是針對Windows XP SP2還沒修正的漏洞,作戰方針目前考慮。
1.重灌該電腦`,拔除網路線,直接安裝Windows XP SP3,直接修正Svchost漏洞,並且安裝防毒軟體後,在接上網路線,看看症狀還會發生嗎?
2.如果癱瘓網路症狀依然發生,直接封鎖該區域網路IP,完全封聳該IP的資料傳輸,該電腦改用別的IP。

待續......

沒有留言: