瑞星卡卡安全论坛

。
公司的电脑中毒了，有十台机器出现了这个情况。基本都为xp系统。将server服务关掉就正常。或者拔掉网线就不会出现这个框。很多共享打印机的电脑不能共享了。变的超慢。发现server服务没有正常启动。
下载了瑞星专杀工具查不到毒。


希望有人能帮到我。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

安装补丁

http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx

没记错的话
开始-运行
shutdown -a可以阻止关机

shutdown -a都不让用了，　只要拔掉网线一切正常。

感觉可能是变种

变种？
没听说
N久前的不断东东了

打上补丁即可

好的，明在试一下，

拔掉网线一切正常？
局域网么，断开网络，瑞星设置里勾选ARP防御

扫SRENG日志发这论坛来
下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。
建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。

忘了叫什么共享漏洞了。。
是什么什么共享漏洞可导致远程代码

修复漏洞应该就可以了吧,
修复之后,再重新扫描系统吧

ms04011漏洞

该病毒通过系统的LSASS（本地安全认证子系统 ）服务漏 洞进行传播。感染了病毒的计算机会出现系统反复重启、运行缓慢，出现系统异常的出错框等现象。