โดยปัญหานี้ ทำให้ใครหลายๆคนมีงานเข้ากันเป็นแถวเลยหล่ะครับ ผมก็เคยเจอมาเหมือนกัน วันนี้เลยถือโอกาสนำวิธีแก้ปัญหา lsass.exe – application error มาฝากกันครับ แต่ก่อนอื่น เรามาดูรายละเอียดและสาเหตุเกี่ยวกับปัญหา lsass.exe – application error นี้กันก่อนนะครับ
ปัญหา lsass.exe – application error เกิดจากการที่วินโดวส์มีช่องโหว่ด้านความปลอดภัยที่ LSASS (Local Security Authority Subsystem Service) ซึ่งเป็นอินเตอร์เฟชที่ช่วยในการจัดการด้านความปลอดภ ัย ทั้งในเครื่องเอง การเข้าถึงโดเมน และ Active Directory ด้วย สามารถดูรายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัย ของวินโดวส์ เพิ่มเติมนี้ได้ที่ MS04-011 และเมื่อเกิดช่องโหว่ รูรั่วด้านความปลอดภัยของวินโดวส์เกิดขึ้น ก็มักจะมีหนอนไวรัส โทรจัน เข้าเล่นงานด้วยเช่นกัน โดยหนอนไวรัส โทรจัน ที่ว่านี้ก็คือหนอนไวรัส W32.Sasser.Worm นั่นเอง โดยมันจะทำการโจมตีผ่านพอร์ต 445/TCP และทำการดาวน์โหลดลและโจมตีระยะไกลผ่านพอร์ต 5554/TCP ซึ่งมันจะทำการแพร่กระจายโดยการสุ่มหมายเลข IP เพื่อหาเครื่องคอมพิวเตอร์เป้าหมาย ที่ยังไม่ได้ทำการอัพเดต security patch MS04-011 ซึ่งเมื่อหนอนไวรัส W32.Sasser.Worm นี้ ได้ถูกติดตั้งและแพร่กระจายลงเครื่องแล้ว มันจะส่งผลให้เครื่องปิดเองโดยอัตโนมัติ(ซึ่งอาการที ่เครื่องปิดเองโดยอัตโนมัตินี้ อาจจะเกิดจากถูกหนอนไวรัส W32.Blaster.Worm เล่นงานด้วยเช่นกัน ซึ่งสามารถดูวิธีแก้ได้ที่ในส่วนของ หมายเหตุ) ทั้งนี้ไฟล์ต้นฉบับของหนอนไวรัส W32.Sasser.Worm นี้คือ avserve.exe นั่นเอง
วิธีป้องกันและแก้ไขปัญหา lsass.exe – application error สามารถทำได้ดังวิธีต่อไปนี้
1. ให้ดาวน์โหลด ไฟล์แก้หนอนไวรัส W32.Sasser.Worm มาไว้ที่เครื่อง
2. ให้ disable ปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
3. ให้ disconnect network ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง
4. จากนั้นทำการรันไฟล์ FxSasser.exe ที่ได้ดาวน์โหลดมาแล้วจาก ข้อ 1. โดยการดับเบิลคลิ้กไฟล์ FxSasser.exe ดังกล่าว แล้วกดปุ่ม start แต่ถ้าหากไม่สามารถรันไฟล์FxSasser.exeนี้ได้ ให้ทำการรีสตาร์ทเข้าสู่ Safe Mode ก่อน โดยให้กด F8 ระหว่างการบูตเครื่อง
5. เมื่อรันสแกนกำจัดหนอนไวรัส W32.Sasser.Worm เสร็จแล้ว ให้รีสตาร์ทเครื่อง แล้วรัน FxSasser.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนไวรัส W32.Sasser.Worm นี้หลงเหลือในระบบ
6. จากนั้นให้ Enable เปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
7. จากนั้นให้ทำการดาวน์โหลด Security Update for Windows XP (KB835732) เพื่อทำการติดตั้งและอัพเดท lsass สำหรับปิดช่องโหว่ รูรั่วด้านความปลอดภัย ก็เป็นอันเรียบร้อย
หมายเหตุ ถ้าหากเจอใช้วิธีการข้างต้น แล้วยังแก้ปัญหาที่เครื่องปิดตัวเองอัตโนมัติไม่ได้ อาจจะเกิดจากเครื่องโดนหนอนไวรัส W32.Blaster.Worm เล่นงานด้วย(อ่านรายละเอียดเพิ่มเติมเกี่ยวกับช่องโห ว่ รู่รั่วด้านความปลอดภัยของวินโดวส์ที่โดนหนอนไวรัส W32.Blaster.Worm โจมตีได้ที่ MS03-026)
วิธีแก้หนอนไวรัส W32.Blaster.Worm สามารถทำได้ดังวิธีต่อไปนี้
1. ให้ดาวน์โหลด ไฟล์แก้หนอนไวรัส W32.Blaster.Worm มาไว้ที่เครื่อง
2. ให้ disable ปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
3. ให้ disconnect network ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง
4. จากนั้นทำการรันไฟล์ FixBlast.exe ที่ได้ดาวน์โหลดมาแล้วจาก ข้อ 1. โดยการดับเบิลคลิ้กไฟล์ FixBlast.exe ดังกล่าว แล้วกดปุ่ม start แต่ถ้าหากไม่สามารถรันไฟล์FixBlast.exeนี้ได้ ให้ทำการรีสตาร์ทเข้าสู่ Safe Mode ก่อน โดยให้กด F8 ระหว่างการบูตเครื่อง
5. เมื่อรันสแกนกำจัดหนอนไวรัส W32.Blaster.Worm เสร็จแล้ว ให้รีสตาร์ทเครื่อง แล้วรัน FixBlast.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนไวรัส W32.Blaster.Worm นี้หลงเหลือในระบบ
6. จากนั้นให้ Enable เปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista
7. จากนั้นให้ทำการดาวน์โหลด Security Update for Windows XP (KB823980) เพื่อทำการติดตั้งและอัพเดท lsass สำหรับปิดช่องโหว่ รูรั่วด้านความปลอดภัย ก็เป็นอันเรียบร้อย
ลองนำวิธีแก้ปัญหา lsass.exe – application error นี้ไปใช้ดูนะครับ
อ้างอิง http://www.thaigaming.com/preview/73184.htm
ไม่มีความคิดเห็น:
แสดงความคิดเห็น