作者linda16 (linda16)
看板NtuDormF5
标题[转录]9/24 ip被锁名单
时间Thu Sep 25 07:32:56 2003
※ [本文转录自 NtuDormF1 看板]
作者: mumuwang (meow) 看板: NtuDormF1
标题: 9/24 ip被锁名单
时间: Wed Sep 24 22:32:10 2003
※ 引述《mumuwang (meow)》之铭言：
下列ip因中W32.Welchia.Worm而遭计中锁ip
请使用者将病毒清除後回报网管
将ip解锁
140.112.220.15
140.112.220.80
----------------------------------------
附件:
也称做:
W32/Welchia.worm10240 [AhnLab], W32/Nachi.worm [McAfee],
WORM_MSBLAST.D [Trend], Lovsan.D [F-Secure],
W32/Nachi-A [Sophos], Win32.Nachi.A [CA], Worm.Win32.Welchia [KAV]
判断是否中毒:
查看Winnt/System32/Wins目录之下是否有两个档案:DLLHOST.exe 以及
SVCHOST.exe，如果有DLLHOST.exe却找不到SVCHOST.exe，
请搜寻看看是否有tftpd.exe。
XP则是在Windows/System32/Wins目录之下。
为了避免误杀档案，建议使用者至赛门铁克网站下载清除程式- FixWelch.exe 档案
http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/tw-w32.welchia.
worm.removal.tool.html
清除完毕,请立刻上网下载修正程式，开始->Windows Update。
请参考以下网页解决问题:
http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/tw-w32.welchia.worm.html
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_MSBLAST.D
计资中心 李美雯
3366-5010
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.222.31.74
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.222.31.74
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.225.172