瑞星卡卡安全论坛

请您按照模板格式提交相关信息：

操作系统及补丁情况：WINDOWS XP3
浏览器及版本：IE 6.0
瑞星软件版本：防火墙21.16.13
涉及的其它软件版本：无
问题现象：我用的是公司的内网，并共享打印机，最近经常提示攻击类型“ 远程溢出：SMB共享服务攻击（MS08-067）”
出现问题前的操作步骤：无
问题能否复现：约30分一次


内网内，经常提示攻击： 远程溢出：SMB共享服务攻击（MS08-067）。
但是通过与公司网络主管部门联系，相关的电脑未发现病毒或者木马攻击情况。
所以想咨询一下，WINDOWS自动所有网络打印机的功能，是否会导致如上问题的误报？谢谢！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; WPS; TencentTraveler ; TencentTraveler 4.0; InfoPath.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

打上MS08-067补丁试一下
链接地址：http://dl.rising.com.cn/DownLoadInfo/2008-11-03/1225691872d50245.shtml

我的问题和楼主一样 今天起码被攻击了上百次了 即使下了楼上的补丁一样被攻击

LS看看在C盘windows目录下显示隐藏文件后能否看到$kb958644$为文件夹，没有得话说明还没有打上该补丁，如果有得话，可以在该文件夹中找到spuninst..exe，运行它2卸载该补丁后重新安装

把这个补丁打了就行了应该不是误报.