IT安全公司 Sense of Security在Apache的HTTP Web server中发现了一个严重的漏洞，该漏洞允许远程攻击者获得一个数据库的完整控制权。该漏洞存在于Apache核心的mod_isapi模块中。
利用该漏洞，一位攻击者能远程提升系统权限，从而威胁到数据安全。Apache 2.2.14及早期版本的用户应该尽快升级到 Apache 2.2.15。不过，该漏洞只影响到在Windows上运行的Apache web server。Sense of Security公开了利用该漏洞的一个概念验证演示。 地址：
任务管理器中的进程
system 是打印机的管理进程，如果没用打印机就可以删去，以下都是系统必须有的进程进程文件:svchost或者进程名称:microsoft service host process描述是一个属于微软windows操作系统的系统程序，用于执行dll文件。 这个程序对你系统的正常运行是非常重要的。 注意也有可能是病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。 请注意此进程的名字，还有一个病毒是，名字中间的是数字0，而不是英文字母o。 请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面进程文件:iexplore或者进程名称:microsoft internet explorer描述是microsoft internet explorer的主程序。 这个微软windows应用程序让你在网上冲浪，和访问本地interanet网络。 这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 同时也是avant网络浏览器的一部分，这是一个免费的基于internet explorer的浏览器。 注意也有可能是木马.b病毒，该病毒会终止你的反病毒软件，和一些windows系统工具。 正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面进程文件:rundll32或者进程名称:microsoftrundll32描述用于在内存中运行dll文件，它们会在应用程序中被使用。 这个程序对你系统的正常运行是非常重要的。 注意也可能是病毒。 该病毒允许攻击者访问你的计算机，窃取密码和个人数据。 请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面名称: alternative user input services描述: 是microsoft office产品套装的一部分。 它可以选择用户文字输入程序，和微软office xp语言条。 这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 进程文件:winlogon or 进程名称:microsoft windows logon process描述是windows域登陆管理器。 它用于处理你登陆和退出系统过程。 该进程在你系统的作用是非常重要的。 注意也可能是.d@mm蠕虫病毒。 该病毒通过email邮件传播，当你打开病毒发送的附件时，即会被感染。 该病毒会创建smtp引擎在受害者的计算机上，群发邮件进行传播。 该病毒允许攻击者访问你的计算机，窃取密码和个人数据。 请注意此进程所在的文件夹，正常的进程应该是在windows的system32下面进程文件:wdfmgr或者进程名称:windows driver foundation manager描述是微软microsoftwindowsmediaplayer10播放器的相关程序。 该进程用于减少兼容性问题。 这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 进程文件:alg 或者 进程名称: application layer gateway service 描述: 是微软windows操作系统自带的程序。 它用于处理微软windows网络连接共享和网络连接防火墙。 这个程序对你系统的正常运行是非常重要的。 进程文件:smss或者进程名称:session manager subsystem描述是微软windows操作系统的一部分。 该进程调用对话管理子系统和负责操作你系统的对话。 这个程序对你系统的正常运行是非常重要的。 注意也可能是.a木马。 该木马允许攻击者访问你的计算机，窃取密码和个人数据。 请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面进程文件:explorer或者进程名称:microsoft windows explorer描述是windows程序管理器或者windows资源管理器，它用于管理windows图形壳，包括开始菜单、任务栏、桌面和文件管理。 删除该程序会导致windows图形界面无法适用。 注意也有可能是和.b@mm病毒。 该病毒通过email邮件传播，当你打开附件时，就会被感染。 该蠕虫会在受害者机器上建立smtp服务，用于更大范围的传播。 该蠕虫允许攻击者访问你的计算机，窃取密码和个人数据。 请注意此进程所在的文件夹，正常的进程应该是在windows和servicepackfiles\i386下面进程文件:csrss或者进程名称:microsoft client/server runtime server subsystem描述是微软客户端/服务端运行时子系统。 该进程管理windows图形相关任务。 这个程序对你系统的正常运行是非常重要的。 注意也有可能是[email=@mm]@mm[/email]、木马、.a等病毒创建的。 该病毒通过email邮件进行传播，当你打开附件时，即被感染。 该蠕虫会在受害者机器上建立smtp服务，用以自身传播。 该病毒允许攻击者访问你的计算机，窃取木马和个人数据。 请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面进程文件:lsass或者 进程名称:local安全等级作者ityservice 描述是一个关于微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略。 这个文件则是输入法进程，请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面。 注意，在非亚洲语言的windows里，是一个bfghost1.0远程控制后门程序，允许攻击者访问你的计算机，窃取密码和个人数据。 进程文件:wmiprvse或者 进程名称: microsoft windows management instrumentation 描述: 是微软windows操作系统的一部分。 用于通过程序处理wmi操作。 这个程序对你系统的正常运行是非常重要的。 是qq和tencent messenger共同使用的外部应用开发接口管理程序，属于qq不可或缺的底层核心模块。 如果删除该程序，qq将丧失与周边功能模块以及外部应用程序相互调用的功能。 进程文件:realsched或者进程名称:real Networks scheduler描述是real networks产品定时升级检测程序。 这不是系统必须的进程，通过用户许可协议安装。 如终止它，将不能显示升级提示信息。 其他项可以根据用户的需求筛选，可以在运行中输入msconfig 选中启动项进行筛选
简繁系统svchost.exe错误
出现这个错误一般有三种情况。 1.就是病毒。 开机后会提示Generic Host Process for Win32 Services 遇到问题需要 关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。 一般该病毒会在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun 下建立键值，还会在c:windowssystem32目录下会放置一个的木马程，解决方案如下： RPC漏洞 详细描述: 最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。 该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。 如果攻击者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等. 已发现的一个攻击现象： 攻击者在用户注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun 下建立一个叫“msupdate”(估计有变化)的键，键值一般为:windowssystem32目录下会放置一个 的木马程序. 另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止，Windows必须立即重新启动”等错误信息而重启。 建议到下载相应补丁。 如果已受攻击，建议先拔掉网线，在任务管理器中结束进程，清除注册表中的相应条目，删除system32下的木马程序，最后打补丁。 第二种情况是排除病毒后，还出现这样的问题，一般都是IE组件在注册表中注册信息被破坏，可以按下面的方法去解决该问题： 1。 在开始菜单中打开运行窗口，在其中输入regsvr32 ，然后确定，接着会出现一个信息对话 框DllRegisterServer in succeeded，再次点击确定。 2 再次打开运行窗口，输入regsvr32 3 再次打开运行窗口，输入regsvr32 4 再次打开运行窗口，输入regsvr32 5 再次打开运行窗口，输入regsvr32 6 再次打开运行窗口，输入regsvr32 7 再次打开运行窗口，输入regsvr32 8 再次打开运行窗口，输入regsvr32 如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决。 3.如果电脑有打印机，还可能是因为打印机驱动安装错误，也会造成这个错误。 解决方法如下： 重装打印机驱动程序。 一般情况下做到上面三步后，该问题即可得到全面解决。
电脑系统出现漏洞怎么办？
系统漏洞这里是特指您的Windows操作系统在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。 漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。 换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。 在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。 windows系统漏洞问题是与时间紧密相关的。 一个windows系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商：微软公司发布的补丁软件修补，或在以后发布的新版系统中得以纠正。 而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。 例如目前比较流行的是ani鼠标漏洞，他是由于利用了Windows系统对鼠标图标处理的缺陷，木马作者制造畸形图标文件从而溢出，木马就可以在用户毫不知情的情况下执行恶意代码。 因而随着时间的推移，旧的系统漏洞会不断消失，新的系统漏洞会不断出现。 系统漏洞问题也会长期存在。
发表评论