Teenpray@Taipei

2004-05-01 16:50:52
lsass.exe & 我的週六

被強制重開機了嗎 ? 該更新了..
--
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
--

週末的整個上午 & 1/3 的下午, 都栽在 lsass.exe 的手上.
如果加上上週五的整個早上, 這個小執行檔耗掉我一整天的時間.

只要你打開電腦, 大約過個十來分鐘, 系統就會跳出警告視窗
然後跟你報告說 : 系統中的lsass.exe 出了問題, 60秒內會強制重開機.
很像前陣子Blaster病毒強制重開機的翻版, 頑皮至極.
有Norton護體, 也有定時liveupdate, 也有更新patch,
為什麼還是無法免疫 ?

找了一下國內的網站, 資訊並不實用,
連Symantec & Trend Pccillin的網站上 也資訊貧乏




在這裡想抱怨一下 symantec的網站.
我是symantec產品的忠實支持者, 大一到研二都用 Norton AV
即使偶爾投靠Pccillin陣營 也是當備胎暫時抵著用.

可是symantec網站的設計 實在是讓使用者欲哭無淚.
他們完全是從技術層面的角度, 來思考網站的內容編排
很天才的把病毒檔案 依照英文字母 整齊的排開,
像是圖書館的電子資料庫分類, 整齊的排開.

這樣看似井然有序的排列方式, 卻急壞了中毒的user.
因為病毒的名字對多數使用者而言, 是沒有意義的.
誰看得懂什麼是 "W32.Netsky@mm", "W32.Beagle@mm" ?
怎麼會是這樣的思考邏輯 ?

假想有一天你感冒了, 生病了, 跑去醫院看病.
然後醫生不問你的症狀, 反而問你 :
你認為缺的是哪一種藥品 ? 我的藥罐都在這邊, 從A排到Z
所以理想的網站設計應該是以使用者中毒的病症來分類,
比如說, "會被強制重開機" or "系統一直跳出警告視窗" or "電腦很慢" 等等
然後根據描述的症狀, 找到需要的病毒移除工具.

上面是一點小抱怨, 還好我已經找到解決的方法了.
我在很多技術論壇的討論區上, 聽到了很多相同的疑問.
要謝謝國外的朋友, 積極分享自己的經驗與想法
如果是安裝 XP, 2000, 2000Server的朋友 請一定要來更新這個patch
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx


由 Seedmic 於 2004-05-01 16:50:52 所發表