我这边网吧最近出现了部份电脑声卡突然无声的情况，开始怀疑是驱动所至。但是到了周六网吧大量机器开始大量发生此情况时。本人就感知不妙了。声卡无声只是表面现象。真正的原因是下列情况所至：10月23日爆出的微软又一个大漏洞MS08-067，“扫荡波”。没补上此漏洞的机器在中毒之后会利用此漏洞向局域网中的其它机器进行传播，并执运行可执行文件，其达到的效果，你自己可想而知。受影响的服务器WIN2K3虽然不会报错，不会染毒，但会自动关闭SERVER服务（装了补丁也一样）

    解决方法：安装补丁KB958644。天下网吧的置顶贴里已经说得很清楚，居然还有一大堆人不当回事，另一个解决方法就是关闭445端口。可以通过开机批处理临时抵挡一阵，但最终解决方法还是要打上补丁。批处理的解决方法为：下载微软工具ipseccmd.exe（在WindowsXP-KB838079-SupportTools这个工具包里有[网上有，自己找]，但前提是必须完全安装才能出现，然后把ipseccmd.exe提取出来），先拷至WINDOWS目录内。然后执行下列语句：

@echo off
gpupdate >nul
rem For Client only
ipseccmd -w REG -p "HFUT_SECU" -o -x >nul
ipseccmd -w REG -p "HFUT_SECU" -x >nul
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/445" -f *+0:445:TCP -n BLOCK -x >nul

exit

    另外，可下载一个狼牙抓鸡器来测试自己的机器能否经受住攻击，并可以欣赏SVHOST报错的神奇效果。

文章来源：http://bbs.txwb.com/dispbbs.asp?boardid=190&Id=863934