我的电脑今天老死机！

yansan

我用的是XP。今天早系统自动关机了四次，上面的提示是“NT AUTHO RITY/SYSTEM初始”“REMOTE PROCEDUYE CALL（RPC）服务终止”请问这是怎么以回事啊！！

samelsun

用的是联想OEM版吧？？？

硬盘是我家

看看hanzi大哥的这个：
http://cmaster.com.cn/bbs/viewtopic.php?t=8783

samelsun

详细描述:

Remote Procedure Call(RPC)是Windows操作系统使用的一种远程过程调用协议,RPC协议
提供一种进程间的交互通信机制，它允许本地机器上的程序进程无缝的在远程系统中运行
代码。该协议的前身是OSF RPC协议，但是增加了微软自己的一些扩展。

最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个
安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器
的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他
将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员
权限的帐户等。

要利用这个漏洞，攻击者需要发送特殊形式的请求到远程机器上的135端口。

影响系统:

Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server? 2003

samelsun

详情看我--samelsun 的帖子〉
http://www.cmaster.com.cn/bbs/viewtopic.php?t=8788&highlight=