Suspicious.MH690

本文出自Simmy的个人blog：西米在线 http://simmyonline.com/archives/210.html

 

上周公司电脑大范围中毒，症状是电脑变得很慢，很多服务被停止，如打印，共享等。同事反映是MS的一个漏洞，

 

[url]http://www.microsoft.com/china/technet/security/bulletin/MS08-067.mspx[/url]

Microsoft 安全公告 MS08-067 - 严重
服务器服务中的漏洞可能允许远程执行代码 (958644)

 

解决方法是清除病毒：

 

删除域帐户下的临时文件

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WDIJ0PAJ\x[1]

 

清空IE缓存
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WDIJ0PAJ

打上补丁

  windows xp -kb958644-x86-enu or cht or chs

 

 

反思：若是有update windows patch,就不会出现这种情况。按时打补丁，很有必要，内部建立WSUS也很重要。不然遇到病毒，IT support人员会忙死。