震荡波攻击Server 2003

　　笔者管理的一台服务器，使用Windows Server 2003 Standard Edition操作系统（2004年购买的，没有SP包），近日，重装了一次操作系统，即，遭遇震荡波病毒攻击。
　　表现为：经常出现系统错误对话框（如图1），然后，一分钟后关机，并重新启动。
　　重启后，出现“系统已经在未计划的关机后重启动”的提示框（图2）。

图1	图2

　　在LogFiles\Shutdows目录中，生成一个错误报告文件（ShutDown_20061026112952.xml），其中注释（Comment）：
　　“系统进程 C:\WINDOWS\system32\lsass.exe 意外终止，状态码为 -1073740972。系统现在将关机，并重新启动。”且说明，“ 没有找到这个原因的标题”。
　　 笔者，到微软网站上，对操作系统进行更新（打补丁），完成后，上述现象随之消失。
附：
　　“震荡波(Worm.Sasser)”病毒，是2004年5月1日在网络出现的，该病毒也是通过系统漏洞－LSASS（WINDOWS 2000/XP/Server 2003 等操作系统都存在）进行传播的，感染了病毒的电脑会出现系统反复重启、机器运行缓慢，出现系统异常的出错框等现象。

主页　　　　　　　　　　　　　　　　　　　　｛系统与网络｝