2008年7月9日 星期三

Svchost.exe 造成不能上網處理事件簿part1

這是今天第二次遇到案例,上次是朋友,這次是自己的外甥。兩者症狀都一樣,電腦會不斷接收資料,而且是只鎖定這台電腦的區域網路IP,不斷的塞session把整個網路塞爆,就算重灌Windows XP sp2還是一樣症狀,因此推想應是針對Windows XP SP2還沒修正的漏洞,作戰方針目前考慮。
1.重灌該電腦`,拔除網路線,直接安裝Windows XP SP3,直接修正Svchost漏洞,並且安裝防毒軟體後,在接上網路線,看看症狀還會發生嗎?
2.如果癱瘓網路症狀依然發生,直接封鎖該區域網路IP,完全封聳該IP的資料傳輸,該電腦改用別的IP。

待續......

沒有留言:

張貼留言