svchost.exe[1348]中发生未处理的win32异常 分析

时间:2022-06-12 17:54:14

我单位内部(局域网)使用的一台服务器,使用的是操作系统是Windows Server2003,最近老是自动出现“Visual Studio实时调试器”对话框,提示如下:
   svchost.exe [1348] 中发生未处理的win32异常。
   可能的调试器为:新实例Visual Studio 2005。
   要使用选定的调试器进行调试吗?a
   这样的对话框每天会重复出现数个,都不自动关闭,而是接着出现。一段日期后,居然会累计出现一、两百个这样的窗口,影响服务器的运行速度。
   如果关闭该提示窗口,或点击上面的“是”或“否”按钮后,“管理您的服务器”控制台中的“文件服务器”便会没有了,服务器中原先设置的共享文件夹都会失去共享标志,共享功能失效,局域网内其他计算机都不能访问共享文件夹(已授权,原先都能正常访问)。在不关闭这一大摞窗口的情况下,共享功能正常。关闭提示窗口重启服务器后,共享功能也能恢复正常,但一段时间后又会连续出现上述提示窗口。
   出现上述原因,不知是何故,不知如何解决。恳求网上各位IT高手,不吝赐教,指点迷津,不胜感激。先谢了!
   您也可以到我的新浪博各中发言。http://blog.sina.com.cn/hbhswp

svchost.exe[1348]中发生未处理的win32异常 分析

 

 

 

自我解决方法是:

   从微软网站下载Windows Server 2003 安全更新程序 (KB958644),打上这个补丁后,再也没有发生述现象。

    下载地址:http://download.microsoft.com/download/8/4/4/84403755-aa0a-41ba-bded-7cbbc8dc218c/WindowsServer2003-KB958644-x86-CHS.exe

 

 

文件名: WindowsServer2003-KB958644-x86-CHS.exe
版本: 958644
安全公告: MS08-067
知识库 (KB) 文章: KB958644
发布日期: 2008/10/22
语言: 简体中文
下载大小: 688 KB

 

概述:

    现已确认有一个安全问题,未通过身份验证的远程攻击者可能会利用此问题危及基于 Microsoft Windows 的系统的安全并获取对该系统的控制权。您可以通过安装本 Microsoft 更新程序来保护计算机不受侵害。安装本更新程序后,可能必须重新启动计算机。 

    这是一个远程代码执行漏洞。成功利用此漏洞的攻击者会完全远程控制受影响的系统。在基于 Microsoft Windows 2000、Windows XP、和 Windows Server 2003 的系统上,攻击者会在未经身份验证的情况下通过 RPC 利用此漏洞,并可运行任意代码。如果利用漏洞的尝试失败,这还会导致 Svchost.exe 的崩溃。如果 Svchost.exe 发生崩溃,将影响到服务器服务。该服务器服务提供通过网络共享的文件、打印和命名管道。
   该漏洞由服务器服务引起,因此不会正确处理特殊设计的 RPC 请求。