| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
鍾文廷
一級
註冊時間: 2005-08-21
文章: 4
來自: 中華民國
|
 發表於: 星期日 八月 21, 2005 7:01 pm 文章標題: 主機自行重新開機..問題困擾已久麻煩幫忙. |
 |
|
| 我是2004年購入MAILD-**v1910-xp**--(kst.cc)..主機SERVER-2003版本..灌好主機安裝MAILD使用1個多星期開始會發生重新開機..會有(LSA SHELL問題要回報)且越來越頻繁到半個月就天發生2,3次....最後會無法開機...又重灌主機,,我試過不安裝MAILD此現象就不會發生...是否是主機遭到攻擊呢??能請你幫助嗎??我要準備什麼資料讓你了解呢??......謝謝你!! |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期日 八月 21, 2005 9:27 pm 文章標題: Re: 主機自行重新開機..問題困擾已久麻煩幫忙. |
|
|
| 鍾文廷 寫到: | | 我是2004年購入MAILD-**v1910-xp**--(kst.cc)..主機SERVER-2003版本..灌好主機安裝MAILD使用1個多星期開始會發生重新開機..會有(LSA SHELL問題要回報)且越來越頻繁到半個月就天發生2,3次....最後會無法開機...又重灌主機,,我試過不安裝MAILD此現象就不會發生...是否是主機遭到攻擊呢??能請你幫助嗎??我要準備什麼資料讓你了解呢??......謝謝你!! |
http://www.frontpagewebmaster.com/m-198979/tm.htm
好像是中sassar 病毒.
去查了symantec 有官這病毒資料.
W32.Sasser.B.Worm is a variant of W32.Sasser.Worm. It attempts to exploit the LSASS vulnerability described in Microsoft Security Bulletin MS04-011. This worm spreads by scanning randomly selected IP addresses for vulnerable systems.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
crazysean
一級
註冊時間: 2004-07-24
文章: 25
來自: 中華民國
|
| 發表於: 星期一 八月 22, 2005 12:48 am 文章標題: Re: 主機自行重新開機..問題困擾已久麻煩幫忙. |
|
|
| Arnor 寫到: | | 鍾文廷 寫到: | | 我是2004年購入MAILD-**v1910-xp**--(kst.cc)..主機SERVER-2003版本..灌好主機安裝MAILD使用1個多星期開始會發生重新開機..會有(LSA SHELL問題要回報)且越來越頻繁到半個月就天發生2,3次....最後會無法開機...又重灌主機,,我試過不安裝MAILD此現象就不會發生...是否是主機遭到攻擊呢??能請你幫助嗎??我要準備什麼資料讓你了解呢??......謝謝你!! |
http://www.frontpagewebmaster.com/m-198979/tm.htm
好像是中sassar 病毒.
去查了symantec 有官這病毒資料.
W32.Sasser.B.Worm is a variant of W32.Sasser.Worm. It attempts to exploit the LSASS vulnerability described in Microsoft Security Bulletin MS04-011. This worm spreads by scanning randomly selected IP addresses for vulnerable systems. |
素大,我的電腦也有這個問題
我原本以為是記憶體的問題,但我更換了記憶體,情況依舊
目前我在測試先行關閉MAILD,觀察系統的情況
再回報 |
|
| 回頂端 |
|
|
a-kang
二段
註冊時間: 2002-08-12
文章: 49
來自: 台灣 , 中華民國
|
| 發表於: 星期一 八月 22, 2005 7:35 am 文章標題: |
|
|
我是偶爾會遇到 MailD (最新版也是) 會突然把記憶體資源耗到沒有, 最後造成重開機
我不知道原因在哪裡, 我只有在工作管理員會看到 MailD 的記憶體會一直增加... |
|
| 回頂端 |
|
|
crazysean
一級
註冊時間: 2004-07-24
文章: 25
來自: 中華民國
|
| 發表於: 星期一 八月 22, 2005 1:19 pm 文章標題: |
|
|
| a-kang 寫到: | 我是偶爾會遇到 MailD (最新版也是) 會突然把記憶體資源耗到沒有, 最後造成重開機
我不知道原因在哪裡, 我只有在工作管理員會看到 MailD 的記憶體會一直增加... |
我昨天把MAILD關閉跑了24小時後,發現電腦照樣重新開機
我想可能跟MAILD沒有關係,我比較懷疑是SQL的問題
請問樓上兩位大大是用W2K+SQL2K的結構嗎?
我現在把SQL關掉,把MAILD打開,繼續再測..
(每次遇到無法診斷的電腦問題,我就覺得人生是黑白的..Orz) |
|
| 回頂端 |
|
|
a-kang
二段
註冊時間: 2002-08-12
文章: 49
來自: 台灣 , 中華民國
|
| 發表於: 星期一 八月 22, 2005 1:38 pm 文章標題: |
|
|
| 引言回覆: | crazysean
我昨天把MAILD關閉跑了24小時後,發現電腦照樣重新開機
我想可能跟MAILD沒有關係,我比較懷疑是SQL的問題
請問樓上兩位大大是用W2K+SQL2K的結構嗎?
我現在把SQL關掉,把MAILD打開,繼續再測..
(每次遇到無法診斷的電腦問題,我就覺得人生是黑白的..Orz) |
我的環境是:
Windows 2000 Server with SP4
SQL Server 2000 with SP4
但我的不是 SQL Server 的問題, 因為我是裝在不同台,
我在工作管理員中就看到 MailD 使用了 2GB 的記憶體了然後還會持續增加...
但平常並不會這樣, 是偶爾會發生, 所以我也不知道為什麼會這樣....
所以才都一直沒回報給素大 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期一 八月 22, 2005 5:14 pm 文章標題: |
|
|
http://www.webuser.co.uk/forums/showflat.php/Cat/0/Number/204734/an/0/page/3
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
梨子
六段
註冊時間: 2005-06-29
文章: 128
來自: 中華民國
|
| 發表於: 星期二 八月 23, 2005 11:03 am 文章標題: |
|
|
我以前也是跟你一樣~偶而記憶體暴增到2G多...
最後伺服器很慢很慢、但是不會重開機
而且！如果不理它的話[約數小時]...它會自己康復
還原完當初剛安裝的備份再更新修正檔也沒用
重灌伺服器以及換了新版的雷電就再也無此問題
但我仍然找不到當初問題的原因...
| a-kang 寫到: |
我的環境是:
Windows 2000 Server with SP4
SQL Server 2000 with SP4
但我的不是 SQL Server 的問題, 因為我是裝在不同台,
我在工作管理員中就看到 MailD 使用了 2GB 的記憶體了然後還會持續增加...
但平常並不會這樣, 是偶爾會發生, 所以我也不知道為什麼會這樣....
所以才都一直沒回報給素大 |
|
|
| 回頂端 |
|
|
crazysean
一級
註冊時間: 2004-07-24
文章: 25
來自: 中華民國
|
| 發表於: 星期二 八月 23, 2005 3:46 pm 文章標題: |
|
|
| Arnor 寫到: | | http://www.webuser.co.uk/forums/showflat.php/Cat/0/Number/204734/an/0/page/3 |
唉~人生是黑白吔~不知道到底是什麼問題 >"<
不是殺手病毒~
No malicious software was detected.
To help avoid infection in the future, visit the Protect Your PC site.
Win32/Bagle Not Infected.
Win32/Bagz Not Infected.
Win32/Berbew Not Infected.
Win32/Bobax Not Infected.
Win32/Bropia Not Infected.
Win32/Doomjuice Not Infected.
Win32/Dumaru Not Infected.
Win32/Esbot Not Infected.
Win32/Gaobot Not Infected.
Win32/Goweh Not Infected.
Win32/Hackdef Not Infected.
Win32/Hacty Not Infected.
Win32/Kelvir Not Infected.
Win32/Korgo Not Infected.
Win32/Lovgate Not Infected.
Win32/Mimail Not Infected.
Win32/Msblast Not Infected.
Win32/Mydoom Not Infected.
Win32/Mytob Not Infected.
Win32/Nachi Not Infected.
Win32/Netsky Not Infected.
Win32/Optix Not Infected.
Win32/Optixpro Not Infected.
Win32/Purstiu Not Infected.
Win32/Randex Not Infected.
Win32/Rbot Not Infected.
Win32/Sasser Not Infected.
Win32/Sdbot Not Infected.
Win32/Sober Not Infected.
Win32/Sobig Not Infected.
Win32/Spybot Not Infected.
Win32/Spyboter Not Infected.
Win32/Wootbot Not Infected.
Win32/Zafi Not Infected.
Win32/Zindos Not Infected.
Win32/Zotob Not Infected.
WinNT/Ispro Not Infected. |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期二 八月 23, 2005 4:06 pm 文章標題: |
|
|
| crazysean 寫到: | | Arnor 寫到: | | http://www.webuser.co.uk/forums/showflat.php/Cat/0/Number/204734/an/0/page/3 |
唉~人生是黑白䳭~不知道到底是什麼問題 >"<
不是殺手病毒~
No malicious software was detected.
To help avoid infection in the future, visit the Protect Your PC site.
Win32/Bagle Not Infected.
Win32/Bagz Not Infected.
Win32/Berbew Not Infected.
Win32/Bobax Not Infected.
Win32/Bropia Not Infected.
Win32/Doomjuice Not Infected.
Win32/Dumaru Not Infected.
Win32/Esbot Not Infected.
Win32/Gaobot Not Infected.
Win32/Goweh Not Infected.
Win32/Hackdef Not Infected.
Win32/Hacty Not Infected.
Win32/Kelvir Not Infected.
Win32/Korgo Not Infected.
Win32/Lovgate Not Infected.
Win32/Mimail Not Infected.
Win32/Msblast Not Infected.
Win32/Mydoom Not Infected.
Win32/Mytob Not Infected.
Win32/Nachi Not Infected.
Win32/Netsky Not Infected.
Win32/Optix Not Infected.
Win32/Optixpro Not Infected.
Win32/Purstiu Not Infected.
Win32/Randex Not Infected.
Win32/Rbot Not Infected.
Win32/Sasser Not Infected.
Win32/Sdbot Not Infected.
Win32/Sober Not Infected.
Win32/Sobig Not Infected.
Win32/Spybot Not Infected.
Win32/Spyboter Not Infected.
Win32/Wootbot Not Infected.
Win32/Zafi Not Infected.
Win32/Zindos Not Infected.
Win32/Zotob Not Infected.
WinNT/Ispro Not Infected. |
檢查病毒方式都是以安全模式開機才檢查嗎?
還有, ms hotfix 都要更新.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
鍾文廷
一級
註冊時間: 2005-08-21
文章: 4
來自: 中華民國
|
| 發表於: 星期五 八月 26, 2005 7:12 am 文章標題: 又發現新的訊息 |
|
|
在發生重新啟動它會有system32\LSASS.exe訊息代碼1073741819....
然後就倒數計時1分鐘關機重新啟動........ |
|
| 回頂端 |
|
|
lacoste
一級
註冊時間: 2004-09-12
文章: 33
來自: 中華民國
|
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
