The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Редкий глюк с svchost.exe"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Редкий глюк с svchost.exe"
Сообщение от lloyd emailИскать по авторуВ закладки on 14-Окт-03, 15:23  (MSK)
У меня несколько раз в день (3-4-5-6) одновременно происходят три вещи: появляется сообщение "svchost.exe вызвало ошибку и будет закрыто", накрывается аутлук - пишет недостачно памяти при создании или попытке переслать сообщение, а также накрывается normal.dot - пишет "невозможно установить связь этого док-та с другими..." ну и все функции типа копи-пейст в том числе.
Приходил админ (я работаю в оч-чень большой (по размерам) организации, а админов мало и все они по этой причине весьма малообщительные), снес весь софт, поставил новый (Windows 2000 Professional). На следующий день - все началось опять.
Я по сети переписывал всю рабочую информацию на компьютер коллеги, потом назад. Несколько раз проверял весь массив на вирусы (у нас лицензионный Касперский, обновляется каждый день), пишет, что ничего не обнаружил.
Проверял, нет ли у меня W32.Blaster.worm, - нет.
С радостью воспользуюсь любым разумным советом, что сделать в этой ситуации.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Редкий глюк с svchost.exe"
Сообщение от Dragon_Stas emailИскать по авторуВ закладки on 14-Окт-03, 17:27  (MSK)
SP выше 2 версии
KB 823980 -This update addresses the Buffer Overrun In RPC Interface Could Allow Code Execution.
KB 824146 -Buffer Overrun In RPCSS Service Could Allow Code Execution.

Если все это установленно, но проблема появляется то советую установить файрвол и закрыть на нем все виндовые порты по всем протоколам.

P.S На данный момент уязвимость c RPC DCOM майкрософтом окончательно не устронена так, как буквально на днях появился експлойт использующий эту уязвимость даже с установленными выше заплатками.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Уже не Редкий глюк с svchost.exe"
Сообщение от m emailИскать по авторуВ закладки on 15-Окт-03, 09:53  (MSK)
>У меня несколько раз в день (3-4-5-6) одновременно происходят три вещи: появляется
>сообщение "svchost.exe вызвало ошибку и будет закрыто", накрывается аутлук - пишет
>недостачно памяти при создании или попытке переслать сообщение, а также накрывается
>normal.dot - пишет "невозможно установить связь этого док-та с другими..." ну
>и все функции типа копи-пейст в том числе.
>Приходил админ (я работаю в оч-чень большой (по размерам) организации, а админов
>мало и все они по этой причине весьма малообщительные), снес весь
>софт, поставил новый (Windows 2000 Professional). На следующий день - все
>началось опять.
>Я по сети переписывал всю рабочую информацию на компьютер коллеги, потом назад.
>Несколько раз проверял весь массив на вирусы (у нас лицензионный Касперский,
>обновляется каждый день), пишет, что ничего не обнаружил.
>Проверял, нет ли у меня W32.Blaster.worm, - нет.
>С радостью воспользуюсь любым разумным советом, что сделать в этой ситуации.

Отключай нафик RPC DCOM.
http://grc.com/freepopular.htm

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Увы:("
Сообщение от lloyd emailИскать по авторуВ закладки on 16-Окт-03, 12:38  (MSK)
>Отключай нафик RPC DCOM.
>http://grc.com/freepopular.htm


Отключил. Все проблемы, к сожалению, остались.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру