作者linda16 (溪头之旅真有趣:))
看板NtuDormF5
标题[网管公告]本日最新中毒ip
时间Mon Dec 1 18:46:24 2003
记录时间 单 位 违规IP
违规原因
2003-9-24 女五舍 140.112.225.41 Virus : msblaster.d worm 104
2003-11-5 女五舍 140.112.225.158 Virus : msblaster.d worm 304
2003-11-19 女五舍 140.112.225.109 Virus : msblaster.d worm 207
2003-11-19 女五舍 140.112.225.181 Virus : msblaster.d worm 308
2003-11-20 女五舍 140.112.225.111 Virus : msblaster.d worm 208
2003-12-1 女五舍 140.112.225.128 Virus : msblaster.d worm 210
请以上舍胞在近日内解毒 更新patch 还有做windows update
检查是否中Welchia/MsBlast.D
Windows XP使用者检查C:\Windows\system32\
wins\底下有
SCVHOST.exe or
DLLHOST.exe
Windows 2K使用者检查 C:\Winnt\system32\
wins\底下有
SCVHOST.exe or
DLLHOST.exe
C:代表作业系统所在的磁碟机代号,在那个wins资料夹里面有那2个其中之一就是中毒了
请
注意上述2个档案出现在其他地方是
正常的
解决方法:赶快把网路线拔掉然後借用室友电脑连到以下网页,把需要的东西COPY回去装
解毒方法一: go to
http://homepage.ntu.edu.tw/~b91902058/ 照着作
解毒方法二: go to
http://cert.ntu.edu.tw/document/welchiaCheck.htm 照着作
**建议**:
为了避免做系统更新之前再度中毒,
请做完更新之後再次执行清除程式FixWelch.exe检查一次。
请参考以下网页解决问题:
http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/
tw-w32.welchia.worm.html
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/
default5.asp?VName=WORM_MSBLAST.D
罗唆的再说一次 请记得安装防毒软体 并且定期更新病毒码
--
报告完毕
下台一鞠躬
女五网管 关心你^^
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.225.172