作者monobeauty (一生悬命)
看板NCHU-PP87
标题Re: 全台大中毒.....
时间Tue Aug 12 20:07:58 2003
※ 引述《monobeauty (一生悬命)》之铭言：
: ※ 引述《wad (忙~)》之铭言：
: : 今天早上一来 发现实验室电脑狂中毒......
: : 後来发现是一种名为w32.blaster.worm的电脑病毒
: : 会侵入windows系统 然後让windowsXP自动执行倒数关机...
: : 於是电脑就会再一分钟内重新开机.....
: : 如果你的电脑没有更新系统 就会不断受到该病毒攻击 然後不断被要求重新开机
: : 所以 还是要乖乖的更新windows XP.............
: : 搞了一个早上 才把我的电脑弄好~~~
: 目前已经有 DCOM RPC 的漏洞被不肖分子所利用, 撰写出分散式攻击的程式,
: 被攻击的电脑将常驻一个软体, 不但开启後门并且自动持续攻击其他台电脑!!
: 目前 Symantec 公司已经将其命名为 W32.Blaster.Worm，美国的网站资料已经
: 更新，但台湾的网站还没有。
: 网址在:
: http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
: 该蠕虫作者有计画地将中毒的电脑於 8/15 开始，持续攻击 windowsupdate.com 网站。
: 已经确定全系列的 NT-Based 系统皆受影响.
: Windows 2000 从 SP0, SP1, SP2, SP3, SP4 全部受影响.
: Windows XP 从 SP0, SP1 全部受影响.
: Microsoft Windows NTR 4.0
: Microsoft Windows NT 4.0 Terminal Services Edition
: Microsoft Windows Server? 2003
: ========================================================================
: !! 怎样确定自己的电脑已经中毒 ?
: * 如果你的电脑动不动就跟你说要重新开机 (60 秒)
: * 或是:
: [开始]->执行->Taskmgr.exe [ENTER] 後, 看一下有没有 MSBLAST.EXE 这个
^^^^^^^^^^^^^^^^^^^^^^^^^
你可以按ctrl +alt + del 到工作管理员 处理程序看
: 程式正在运作, 如果有, 也表示你已经中毒!
: !! 中毒解毒程序: (确定这样的解法没有问题)
: 0 . 开始->执行->CMD.EXE [ENTER] (开启Command line 视窗)
: 若系统跟你说要重新开机了, 请输入shutdown -a [enter] 取消重新开机指令.
: 1 . 删除 MSBLAST.EXE 这个 Process (直接在上面按右键, 选结束处理程序即可)
: 2 . 到微软官方网站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去.
: 微软官方网站:
: http://www.microsoft.com/technet/security/bulletin/MS03-026.asp
: 到以下网址较快 http://w3.cis92.net/rpc/
: (在交大里面, 只有 W2K 和 XP)
: w2k 里面的 CHT 表示中文版本, EN 表示英文版本
: xp 也是一样的.
: 3 . 拔掉网路线
: 4 . 用档案总管, 到 Windows\System32 这个目录下面找到 MSBLAST.EXE,
: 按右键选内容将唯读取消掉, 然後把这个程式干掉.
: 5 . 开始->执行->regedit.exe , 并且到:
: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面
: 将右边的 "windows auto update" 这个键值直接砍掉, 砍掉後关闭登陆编辑程式.
: 6 . 执行你刚刚所抓下来的 Patch
: 7 . 重新开机
: 8 . 接上网路线, 大功告成.
: 有问题请直说没有关系 :)
: ps. 别忘了，若您的电脑没有中毒，也请尽快灌 Patch :)
--
※ 发信站: 批踢踢实业坊(ptt.csie.ntu.edu.tw)
◆ From: 140.114.53.39