|
发现病毒进程 SMSS.EXE!!!
|
类别:
电脑软件
时间:
2007.03.14
|
hxp888
|
发现病毒进程 SMSS.EXE!!!
发现病毒进程 SMSS.EXE!!!
已杀死!!
处理病毒体\SYSTEMROOT\SYSTEM32\SMSS.EXE...
这是什么意思？
|
我是菜鸟
|
目前为止，微软公司已经接到了相关的通知，但还没有就这个漏洞发布任何补丁。
EliCZ提供了下面的方法来修补该漏洞，注意漏洞发布者提供的办法是修改文件smss.exe，请确认有修改必要，否则尽量等待微软推出相应的补丁程序：
1) 编辑%systemroot%\system32\smss.exe文件
2) 找到字符串"\DbgSsApiPort"的偏移量.
3) 在代码中找到相关注释
4) 在注释下面，而在调用NtCreatePort之前，是OBJECT_ATTRIBUTES结构内容.
5) 将OBJECT_ATTRIBUTES结构的安全描述符置为空（by using the register that contains 0）
6) 然后正确置对PE的校验和
7) 然后重新启动。
金山毒霸安全小组建议用户：
建议在修改smss.exe文件前，请先备份该文件。如果你没有把握修改smss.exe文件，请尽量限制一般用户能够在计算机本地执行程序，等待微软发布相应的安全补丁。
|
上一篇：[求助]删除木马克星怎么注册表的内容 下一篇：[求助]谁懂计算机编程？
|