本文出自Simmy的个人blog:西米在线
http://simmyonline.com/archives/210.html
上周公司电脑大范围中毒,症状是电脑变得很慢,很多服务被停止,如打印,共享等。同事反映是MS的一个漏洞,
Microsoft 安全公告 MS08-067 - 严重
服务器服务中的漏洞可能允许远程执行代码 (958644)
服务器服务中的漏洞可能允许远程执行代码 (958644)
解决方法是清除病毒:
删除域帐户下的临时文件
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WDIJ0PAJ\x[1]
清空IE缓存
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WDIJ0PAJ
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WDIJ0PAJ
打上补丁
windows xp -kb958644-x86-enu or cht or chs
反思:若是有update windows patch,就不会出现这种情况。按时打补丁,很有必要,内部建立WSUS也很重要。不然遇到病毒,IT support人员会忙死。
本文转simmy51CTO博客,原文链接:http://blog.51cto.com/helpdesk/149292,如需转载请自行联系原作者