wd启动dumprepo-s是干什么用的文件?

最近很多朋友说电脑无故的重启，ntauthority\system，还有c:\windows\system32\lsass.exe，-10737什么的这样一个窗口，大概有40S左右的时间，自动关机后重新启动，

检查发现启动栏里有个dumprepO-u的启动项(有的是dumprepO-k)，禁掉后又会有，症状跟以前的冲击波差不多。

今天好像很多人都中招了,重装系统也没用[mood53]

估计是利用LSASS漏洞攻击
冲击波病毒的特征是显示:

由NTAuthouity/system初始的”“RemotoProcedureCall(RPC)服务意外终止，必须重新启动电脑

然后倒计时重启,和这个病毒显示的内容不同,所以应该是一种新的病毒~~~

我的建议是大家赶快安装防火墙,然后关闭除80和21以外所有端口~~~~[mood73]

还有尽快安装这个补丁：
http://www.microsoft.com/china/t...letin/ms04-011.mspx

目前有90％以上的Windows2000/XP/2003用户没有给这个系统漏洞打上补丁程序，此前在MS04-011号安全公报中公布的这个漏洞被微软定为最高级

另：微软官方公告：http://www.microsoft.com/china/t...ent/pctdisable.mspx
补丁下载地址：