最新病毒攻擊-SVCHOST.EXE 應用程式錯誤，造成多人網路癱瘓，微軟發布最新漏洞

今天2006/08/10開始似乎是個不安寧的日子，因為目前為止陸陸續續全台有多家網咖業者，及民眾，電腦遭受疑似病毒入侵之狀況，有人說這是微軟的漏洞!有人說是疾風病毒!有人說大陸駭客集體攻擊事件

目前尚未有解答解釋這個行為

但是大家都會出現同一個狀況，就是電腦頻頻跳出《SVCHOST.EXE應用程式錯誤》
svchost．exe-應用程式錯誤 『應用程式發生例外 不明的軟體例外錯誤( 0xc0000409)於位置0x69a0a3c0』

此狀況出現後，網路無法連線，必須重開機，警告視窗也無法關閉

目前微軟已經在官方網站釋出《重大安全更新》

01.微軟官方網站資料如下

檔案名稱： WindowsXP-KB921883-x86-CHT.exe
版本： 921883
安全佈告欄： MS06-040
Knowledge Base (KB) Article： KB921883
發佈日期： 2006/8/7
語言： 繁體中文

概觀
現在已經證實 Server 服務有一個安全性問題，可以讓攻擊者用以侵入 Windows 系統，並取得該系統的控制權。您可以從 Microsoft 安裝此更新來保護您的電腦。安裝此項目後，您必須重新啟動電腦。

Microsoft Windows XP sp1 和 Microsoft Windows XP sp2
http://download.microsoft.com/download/1/4/0/1407245a-6785...dowsXP-KB921883-x86-CHT.exe

如上面更新檔網址無法下載時，請至微軟官方網站下載即可
https://www.microsoft.com/taiwan/techne...in/MS06-040.mspx

我昨天也發生這種情形，連重灌也沒辦法，一灌好，一上網，又中毒就斷線了
連中華電信0800080128 免費客服一打進去也在介紹這隻病毒
其實我想問的是(我非官方XP，不知道是否能更新>"<)

我昨天整天測試，發現到的問題是，只要一斷線，除了網路，其他都正常。
但是唯一一樣不能開啟，就是沒辦法進入防火牆程式
所以概括來說，只要在連線以前，將防火牆開啟(不允許例外)，就不會出現斷線情形。
目前小弟這幾天都這樣撐過!!!提供給大家參考!!!!!!

下面是引用qwt499於2006-08-14 15:25發表的 :
我昨天也發生這種情形，連重灌也沒辦法，一灌好，一上網，又中毒就斷線了
連中華電信0800080128 免費客服一打進去也在介紹這隻病毒
其實我想問的是(我非官方XP，不知道是否能更新>"<)

我昨天整天測試，發現到的問題是，只要一斷線，除了網路，其他都正常。
.......

沒有差別 這只是一個修正檔 並非 WGA UPDATA

我今天上網怪怪的...好險Tommy有給我相關資料 你們參考看看吧

常見特徵：

一、不能上網，須重新開機才能連上網路，但是過一段時間後又斷線，狀況不斷持續
二、工具列或啟動列異常、按壓無反應，工作管理員〈Ctrl+Alt+Delete〉失效
三、出現「svchost.exe」等錯誤視窗、記憶體佔有率100%
四、我的最愛或其他檔案消失


解決方法：

下載微軟重大更新並安裝即可解決此問題
http://update.mi...t.com/
http://www.microsoft.com/taiwan/techne...in/ms06-aug.mspx

WindowsXP-KB921883-x86-CHT.exe
Windows XP KB922616：Windows XP 安全性更新
Windows XP KB921398：Windows XP 安全性更新
Windows XP KB920683：Windows XP 安全性更新
Windows XP KB920670：Windows XP 安全性更新
Windows XP KB917422：Windows XP 安全性更新
Windows XP KB918899：Windows XP 的 Internet Explorer 積存安全性更新
〈以上檔案附加在此 懶人包 中〉

PS：如果你用非正版 XP，請自行參考〈在此建議大家愛用正版〉：
http://www.chweng.idv.tw/s...rground.php

我前天也是有出現這個問題...可是我把storm codec 5 移除掉就沒有再出現了呢??

病毒名稱：“魔波”、“魔波”變種B
　　中 文 名：Worm.Mocbot.a/b
　　病毒類型：蠕蟲
　　危害等級：★★★☆
　　影響平台：Win 9X/NT/2000/XP

　　該病毒會利用微軟MS06-040高危漏洞進行傳播。會自動在網路上搜索具有系統漏洞的電腦，並直接引導這些電腦下載病毒文件並執行。隻要這些用戶的電腦沒有裝設補丁程式並接入互聯網，就有可能被感染。當用戶的電腦遭受到該病毒攻擊時，會出現系統服務崩潰，無法上網等症狀。

　　感染該病毒的電腦會自動連接特定IRC伺服器的特定頻道，接受駭客遠端控制命令。用戶的銀行卡帳號、密碼及其它隱私資訊都有可能被駭客竊取。由於病毒連接的IRC伺服器在中國鏡內，因此該病毒很有可能為國人編寫。

　　針對“魔波”病毒，江民公司和瑞星公司已經發佈專殺工具。

http://big5.pconline.com.cn/b5/www.pconline.com...qtjb/0608/847822.html

個人建議~重灌事先準備
1.防火牆未安裝好前，不要上網。
除非你有使用寬頻分享器，而且埠沒對內相通。

2.別上微軟網站更新，一旦更新完~你會發現吃了好多效能。
我所處理的電腦從沒更新過，而且還是SP1版而已，因為SP2在使用
DreamWeaver 2004會有問題存在

中過ㄧ次

很難搞...

-.-