Board logo

主題: 出現svchost.exe應用程式錯誤...解決方法(必看)災情擴大中 [打印本頁]
發表人: f7418    時間: 2006-8-14 04:22 PM     主題: 出現svchost.exe應用程式錯誤...解決方法(必看)災情擴大中

請版主頂置或者是通知TWed2的大大們....

災情擴大中.....

只是讓各位大大們知道....出現svchost.exe

應用程式錯誤...的解決方法..它一但出現了..

網路會斷線..沒辦法上網..趕快UPDATE吧!!

shiuh大大所提供之文章...五樓

MS05-005：Microsoft Office XP 的弱點可能會允許遠端程式碼執行

從網站開啟文件的弱點
當您從網站開啟文件時，惡意的使用者可能會使用特別製作文件，以便藉由開啟檔案透過惡意程式碼取得電腦的存取權。此外，發生這種情形時，您可能會收到下列錯誤訊息：

The exception unknown software exception (0xc0000409) occurred in the application at location 0x00000000. (在應用程式的位置 0x00000000 上發生未知的軟體例外 (0xc0000409))

Click on OK to terminate the program (按一下 [確定] 終止程式)
Click on CANCEL to debug the program (按一下 [取消] 對程式進行偵錯)

Update後應該可以解決才對..

Microsoft官方網站


以下是china888軟體區版主匯整...參考網頁

最新病毒攻擊-SVCHOST.EXE   
2006 年 8 月份 Microsoft 安全性公告摘要
http://www.microsoft.com/taiwan/ ... letin/ms06-aug.mspx


檔案名稱： WindowsXP-KB921883-x86-CHT.exe
版本： 921883
安全佈告欄： MS06-040
Knowledge Base (KB) Article： KB921883
發佈日期： 2006/8/7
語言： 繁體中文
2006/08/10開始似乎是個不安寧的日子，因為目前為止陸陸續續全台有多家網咖業者
及民眾，電腦遭受疑似病毒入侵之狀況，有人說這是微軟的漏洞!有人說是疾風病毒!
有人說大陸駭客集體攻擊事件，目前尚未有解答解釋這個行為

但是大家都會出現同一個狀況，就是電腦頻頻跳出《SVCHOST.EXE應用程式錯誤》
svchost．exe-應用程式錯誤 『應用程式發生例外 不明的軟體例外錯誤( 0xc0000409)於位置0x69a0a3c0』


此狀況出現後，網路無法連線，必須重開機，警告視窗也無法關閉
目前微軟已經在官方網站釋出《重大安全更新》

檔案名稱： WindowsXP-KB921883-x86-CHT.exe
版本： 921883
安全佈告欄： MS06-040
Knowledge Base (KB) Article： KB921883
發佈日期： 2006/8/7
語言： 繁體中文

概觀
現在已經證實 Server 服務有一個安全性問題，可以讓攻擊者用以侵入 Windows 系統，
並取得該系統的控制權。您可以從 Microsoft 安裝此更新來保護您的電腦。安裝此項目後，您必須重新啟動電腦。

如上面更新檔網址無法下載時，請至微軟官方網站下載即可
https://www.microsoft.com/taiwan/technet/security/bulletin/MS06-040.mspx


小弟極度建議....要抓整套的...全部都update...

[f7418 在  2006-8-14 11:15 PM 作了最後編輯]
發表人: 平凡小任    時間: 2006-8-14 07:43 PM

或是使用有防火牆的防毒軟體檔掉也可以
小弟從nod32換到F-secure就沒看過svchost出錯的訊息了...
發表人: 亂蛇    時間: 2006-8-14 08:50 PM

這幾天被問好幾次這個問題了，似乎很嚴重的樣子，大家要小心喔！快快更新吧！
發表人: 平凡小任    時間: 2006-8-14 10:52 PM

擋什麼...WINDOWS的漏洞...檔什麼檔...拜託...到底懂不懂...老大...看文也要看清楚.. [/quote]

是喔，我從來沒有更新微軟，也沒有用啥WGA，我灌的是SXP7.0
我只是提供我的經驗啦，抱歉刺到大大您了

我的意思絕對不是用防火牆擋windows update，而是假設你之前用nod32的話，可以換成f-secure就不會有那個錯誤訊息了
至於f-secure怎麼運作的，畢竟我不是寫程式的也不得而知

我只知道以前防毒有問題大多看到跟svchost有關，所以當出現此訊息的時候就下意識地把防毒軟體換掉，想不到也順利解決此問題
不想更新windows的朋友可以試試看這招，不過樓主的做法是比較正派的啦(怕又被罵...)

[平凡小任 在  2006-8-14 11:08 PM 作了最後編輯]
發表人: juichang    時間: 2006-8-14 11:10 PM


引用:
f7418寫到:
擋什麼...WINDOWS的漏洞...檔什麼檔...拜託...到底懂不懂...老大...看文也要看清楚..


題外話，我懷疑你的簽名檔是打好玩的~
小任只是以他的經驗提供給其他人參考罷了~

說到微軟漏洞，原來是越新洞越大~
目前使用SP1，並無啥問題~
發表人: 45326565    時間: 2006-8-14 11:44 PM

目前是nod32跟Avast Antivirus.現在也沒出現這個問題
"現在已經證實 Server 服務有一個安全性問題，可以讓攻擊者用以侵入 Windows 系統，
並取得該系統的控制權。您可以從 Microsoft 安裝此更新來保護您的電腦。安裝此項目後，您必須重新啟動電腦。"

Microsoft是提供一個修正方法可以修補這個漏洞.但是修補漏洞的方法不只1個.Microsoft提供的只是其中一種而已.就像是木板破了洞不一定要釘板子去補強.也可以選擇其他方式去填補這個漏洞.何況
所有的updata也不一定要全部更新.有些安全性修正也是有程式的相容性存在.上次搞個updata讓
MSN跟IE衝到.連上網都上不去
所以updata的重要性擺太高並不會比較好
在此提供小弟的經驗.小弟不才.還請見諒
發表人: darkwood    時間: 2006-8-14 11:49 PM

原來這是病毒阿
不過我的症狀好像不太一樣
我是使用mplayer classic要看影片的時候
開啟時會出現沒找到到聲音的解碼程式
不管是重灌k lite 或是 storm code 都一樣無法解決
也是出現svchost 錯誤
後來重新灌了一次os
才搞定
看來要趕緊更新
原本還以為是 系統掛了
發表人: dk2004    時間: 2006-8-15 07:23 AM

可以調查一下有裝防火牆的人是不是都安全就知道了
我有裝沒遇到這個錯誤
我想有些防火牆確實有擋到
發表人: Xavier23    時間: 2006-8-15 09:03 AM

昨天才聽朋友說電腦網路無法連線
而且怪怪的
原來就是這個問題喔!
本來還開玩笑的叫他乾脆重灌好了
沒想到又有漏洞被鑽了
發表人: shiuh    時間: 2006-8-15 09:13 AM

有裝路由器或"高級防火牆軟體"的
可以不更新沒問題...如果你不中毒..

因為我的Windows 連半樣東西都沒更新...
只是我裝了路由器加防火牆...

更新不是維一的選擇是沒錯...但是...如果不懂的怎麼防護的人
你們還是乖乖去更新比較好...

聽一下好心的f7418 的建議...他真的很好心
這幾天..我的msn遇到雪片般的飛來就是問當機的事...
要是沒這好心人..很多人跟本不知道發生了什麼事..

懂的就知道..不懂的就跳腳囉...
大家別吵起來耶..
發表人: ninja    時間: 2006-8-15 01:52 PM

防堵此漏洞,最好的方法就是去更新windows,防毒軟體和防火牆,如此才是最佳的作法,沒有中毒並不代表就安全,可能只是剛好沒被攻擊罷了!!!

如果你的防火牆可以防堵 139,445 TCP通訊埠,如此應該能減輕此威脅。
(P.S. 用windows內建的防火牆是沒用的,一樣會被攻擊)
發表人: 阿達猴    時間: 2006-8-15 02:58 PM

這問題好像很大的樣子...我打電話去台灣固網問adsl的其它事情~他的語音也加了一段和這相關的事情呢！
發表人: saltire    時間: 2006-8-15 03:44 PM

其實只要M$能存取你的電腦
那麼漏洞永遠都會存在
發表人: FayeLin    時間: 2006-8-15 07:54 PM

呵呵~投倒三角(F-Secure)一票...因為...凌也沒更新安全性檔案...用的是SXP7.1...沒事...穩穩的...

不過有個朋友的K牌中摽了......還有上面那位f7418人兄...謝謝好心的提醒...不過盡量別用會挑起口水的語法喔~
發表人: yang3642    時間: 2006-8-16 03:28 PM

不好意思......請教一下......

我目前的作業系統
Microsoft Windows XP Professional Version 2002  Service Pack 1
大概 2年沒更新了.......目前還沒遇到這個問題
但看樣子有不少人遇到.......所以就想更新一下(有備無患)

同樣是KB921883-x86-CHT.exe  的更新檔
但因作業系統而有所區分

看了一下.......影響的作業系統中沒有包含我的在裡面
只有較為相近的是  Windows XP Service Pack 1
我是不是要抓這個Windows XP Service Pack 1
謝謝

檔案連結說明如下
檔案連結說明

因為很久以前.....用線上更新後....整個系統就怪怪的
所以更新習慣抓個別的更新檔下來更新....完全不想用線上更新

[yang3642 在  2006-8-16 03:32 PM 作了最後編輯]
發表人: ATLANTIS1977    時間: 2006-8-16 05:23 PM

哇～
又有漏洞了啊～
看來大家對比爾很不爽～
一直要追殺比爾～
哈哈～
發表人: jelokary    時間: 2006-8-28 08:31 PM

多謝告知分享
最近有類似情形發生
趕緊下載更新防範
發表人: jan5168    時間: 2006-9-16 10:40 AM

一直都沒去注意這方面的消息
原來前陣子我的電腦常常不能上網是這個原因
還我還以為是自己網路的問題
發表人: bluejim    時間: 2006-9-16 09:40 PM

如果只裝 Windows 內建的防火牆的人一定要裝，

有裝 其它 防火牆 2006 年版的，應該都不會發生這個問題才對。
發表人: sdbb    時間: 2006-10-8 09:26 PM


引用:
ninja寫到:
防堵此漏洞,最好的方法就是去更新windows,防毒軟體和防火牆,如此才是最佳的作法,沒有中毒並不代表就安全,可能只是剛好沒被攻擊罷了!!!

如果你的防火牆可以防堵 139,445 TCP通訊埠,如此應該能減輕此威脅。
(P.S. 用windows內建的防火牆是沒用的,一樣會被攻擊)


我用的是Windows XP SP2內建的防火牆成天騎驢也沒事，重點在於您說的有沒有把不該開的port關掉
發表人: ianchang999    時間: 2006-10-17 08:44 PM

給不update windows patch而且自以為是的人:
請不要在用似是而非的觀念來誤導大家, 不要以為攻擊都是攻擊網路服務, 不要以為開了防火牆可以擋住所有攻擊, 現在的攻擊越來越多針對應用程式或是某些函式, 對於這些類型攻擊除了安裝host ips或是update patch外幾乎是無法防禦的(當然, 除了你可能不用某些應用程式或是根本不使用有問題的函式外, 對於後者在windows平台簡直不可能), 如果真的對資訊安全很重視的話還是要甘願一點乖乖安裝patch, 還有office的path也很重要喔....剛剛說得某些應用程式包含了office喔
發表人: doublemars    時間: 2007-10-26 12:35 PM

我現在就剛好遇到這問題了
而且病毒已經發作
所有service都不讓你啟動
要安裝更新也是不可能的事>因為windows installer沒有啟動
要透過隨身碟或網路將資料傳進電腦裡也沒辦法
有人要好辦法嗎
我目前還在奮戰當中,當然我知道重灌就會好了
但是希望能有更有效率的辦法
發表人: atree    時間: 2007-10-26 01:34 PM


引用:
doublemars寫到:
我現在就剛好遇到這問題了
而且病毒已經發作
所有service都不讓你啟動
要安裝更新也是不可能的事>因為windows installer沒有啟動
要透過隨身碟或網路將資料傳進電腦裡也沒辦法
有人要好辦法嗎
我目前還在奮戰當中,當然我知道重灌就會好了
但是希望能有更有效率的辦法


拿HDD去別人那邊
把病毒掃了
在COPY修正檔進去
這樣應該還是可以的吧
不然就燒光碟了



歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0