สำหรับคนที่ยังไม่รู้ใครที่รู้แล้วก็ผ่านไปเลย
สำหรับใครที่ยังไม่ทราบนะครับ
#########
ตอนนี้ได้มีหนอนตัวใหม่ซึ่งจะแพร่กระจายตัวเองโดยการโจมตีช่องโหว่ของ Windows 2000, Windows Server 2003, Windows XP วิธีการคล้ายๆ กับที่หนอน MSBlast เคยทำ

อาการของเครื่องที่โดนผลกระทบจากหนอนตัวนี้ก็คือหลังจากเปิดเครื่องแล้วจะมีป้ายขึ้นมาบอกว่า lsass.exe - system error อะไรแบบนี้ เหมือนกับกระทู้นี้

- lsass.exe - system error : http://www.pantip.com/tech/software/topic/SO1498697.html

วิธีการแก้ไขเบื้องต้นถ้าเครื่องของใครมีอาการแบบนี้ก็คือการปิด process ของหนอน ตามรูปที่แนบมาด้วยซึ่งเป็นของ Symantec หลังจากนั้นก็รีบดาวโหลด patch ของ Microsoft มาแก้ไขตามนี้

- http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en

วิธีการป้องกันหนอนประเภทนี้ที่คาดว่ายังจะมีอีกเยอะ

1. ติดตั้งโปรแกรมป้องกันไวรัส ตรวจสอบ/อัพเดททุกครั้งที่ต่ออินเตอร์เน็ต
2. ติดตั้ง personal firewall และใช้ให้ถูกวิธี
3. อัพเดท Windows ตามที่ Microsoft แนะนำ
4. ใช้ CSAV ( Common Sense Anti-Virus )

---------------------------------------------------------------------
- http://www.f-secure.com/v-descs/sasser.shtml
- http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html

จากคุณ : XooP (Xoo)  [1 พ.ค. 2547 - 23:50:10]
#####
ไปอ่านต่อได้ที่
http://www.pantip.com/tech/software/topic/SA1499071.html