scvhost.exe出错,WINDOWS2000专业版,服务器版?都出现这样的状况!!然后提示出错,要发给MS吗,重复出现这样的情况,WHY?
---------------------------------------------------------------
你可能受到RPC远程攻击了,今天上午我也是在,最后安装了防火墙一切搞定
---------------------------------------------------------------
该问题是目前出现的win32.blaster.worm病毒针对微软的RPC漏洞进行攻击,故障原因:w32.blaster.worm病毒专门攻击Win xp、Win 2000、Win NT和Win 2003的RPC安全漏洞。
故障现象:操作系统不断报“PRC意外中止,系统重新启动”,客户机频繁重启,所有网络服务均出现故障,如IE浏览器打不开,OUTLOOK无法使用等。
解决方法:
1、先在任务管理器中将 msblast.exe 进程杀掉,之后将windows安装目录下的system32文件夹下的msblast.exe 删除(有可能无法删除,则直接执行第2步)。
2、在“控制面板”中的“管理工具”下的“服务”,选中Remote Procedure Call(RPC)服务,把“恢复”选项卡中的第n次失败都选为“不操作”(XP下默认为重启计算机)。
3、下载本页下面的RPC漏洞补丁,断开网络,重启机器后安装微软补丁。该补丁需要win2000 ServicePack2以上版本,请到下面网址下载:
http://www.microsoft.com/china/windows2000/sp2.htm
偶的机器也是小中了一下。重装了n便没用,才发现原来是上面这个病毒的原因。你尝试一下,然后 再装个防火墙就ok了
---------------------------------------------------------------
现在这个病毒厉害得很啊,在slashdot上看到无数人抱怨被hit了。
还有个方面就是将DCOM禁用了。
运行Dcomcnfg.exe
选组件服务->计算机—>右击“我的电脑”-属性,再选“默认属性”->将“在此计算机上启用分布式DCOM”取消
---------------------------------------------------------------
mark