Windows 2008 出現事件檢示器系統出現 12294 事件，是否受蟲蠕攻擊？

windows 微軟 windows server 2008 惡意程式

zouzon 2011-07-25 15:25:15 ‧ 9195 瀏覽

分享至

各位大大好：
小弟公司在事件檢視器，發現12294事件，上網查微軟官方網站是說有受到蟲蠕攻擊，
不過經防毒軟體及微軟官方惡意清除程式掃瞄，並無發現任何異樣，所以請教各位大大
如何解決?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

ymjh60708

iT邦新手 5 級 ‧ 2011-07-29 01:54:01

最佳解答

推測是中了WORM_DOWNAD/Conficker 蠕蟲

建議採取以下步驟進一步預防 DOWNAD 攻擊

1.隔離中毒的區域網路內部電腦，並使用微軟的惡意軟體移除工具 (MSRT) 清除
參考 ( http://www.microsoft.com/downloads/zh-tw/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displayLang=zh-tw )

更多工具說明參考
( http://support.microsoft.com/kb/891716 )

2.立即安裝微軟 MS08-067 與其他漏洞修補程式/更新

3.停用「磁碟自動執行」(Drive Auto-run) 功能以防止遭到 USB 磁碟感染(DOWNAD.AD)

4.要求所有工作站使用複雜的密碼(有數字英文特殊符號及多位元之複雜密碼)，如 Microsoft 所建議：http://technet.microsoft.com/en-us/library/cc786468.aspx，藉此避免惡意程式利用排程工作暴力破解密碼 (DOWNAD.AD)
對網路群組套用一些密碼原則，防止惡意程式透過網路散播：(DOWNAD.AD)

5.若要修改群組原則的更新間隔，請參考此網頁 ( http://support.microsoft.com/kb/203607/EN-US/ )。

6.若要立即更新群組原則，請參考此網頁 ( http://support.microsoft.com/kb/227302 )。