作者Jordan234 (紧急...)
标题[转录][转录]小心疾风病毒
时间Wed Aug 13 13:37:19 2003
※ [本文转录自 Jordan234 信箱]
作者:
[email protected]
标题: [转录]小心疾风病毒
时间: Wed Aug 13 13:36:37 2003
作者: rockom (一片旷野) 站内: AAAAAAAA
标题: [转录]小心疾风病毒
时间: Tue Aug 12 19:04:59 2003
※ [本文转录自 Discoforever 看板]
作者: rockom (一片旷野)
标题: [转录]小心疾风病毒
时间: Tue Aug 12 19:04:18 2003
※ [本文转录自 civil89 看板]
作者: ijen (Fuck 中啥毒) 看板: civil89
标题: 小心疾风病毒
时间: Tue Aug 12 16:28:47 2003
我的电脑刚才死里逃生
早上企补习班隔壁同学电脑也是中毒
所以大家要注意一下喔
恶意程式名称: W32.Worm.MSBlast.A
影响平台:
Windows NT/2000/XP/Server 2003
判断是否中毒:
1. 如果你的电脑动不动就跟你说要重新开机 (60 秒)
或是
2. Windows NT/2000/XP 环境: 按下 CTRL+ALT+DEL 呼叫出『工作管理员』，找到名为
msblast.exe 处理程序正在运作
中毒解除方式:
1. 拔除网路线。
2. 重新启动电脑。
3. 修补 "Buffer Overrun In RPC Interface" 弱点。修正档下载及弱点说明请参考
http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp
从其他正常主机下载修补程式，以磁片复制给受害主机。
4. 关闭执行中的蠕虫程式。
参考方法：
Windows NT/2000/XP 环境: 按下 CTRL+ALT+DEL 呼叫出『工作管理员』，找到名为
msblast.exe 处理程序，并将其结束。
5. 使用『登录编辑程式』(在『开始』/『执行』中输入 "regedit"
启动)开启并删除以下机码：
机码路径: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
机码名称: "windows auto update" 资料: "msblast.exe"
6. 在 %System% 目录中找到并删除名为 msblast.exe 的档案。
要经过步骤4以後才能将其删除。
--
※ 发信站: 新批踢踢(ptt2.csie.ntu.edu.tw)
◆ From: 140.112.248.28
1F：→ rockom:谁的推被我修掉了？ 推 140.112.248.28 08/12
2F：→ taisetsu:请问2000平台是否只要下载修正档即可? 推218.165.180.161 08/12
3F：→ Pharis:感激!(猛拍手) 推140.112.245.221 08/12
4F：→ muwho:我室友的电脑也好了!!感激!!T_T 推 140.112.223.4 08/12
--
※ 发信站: 批踢踢实业坊(ptt.csie.ntu.edu.tw)
◆ From: 61.217.217.213