作者vividd (vivid)
看板ck54th309
标题恩恩 内容是转录来的~~~解救大家
时间Wed Aug 13 00:10:07 2003
我想po在这边 大家要救电脑比较快~~~^^
因为我也才刚刚把病毒砍掉~~><
<我从第二个步骤开始跟着执行 电脑就没事了
因为我看不懂 前面在干麻 好像没什麽用??>
!! 怎样确定自己的电脑已经中毒 ?
* 如果你的电脑动不动就跟你说要重新开机 (60 秒)
* 或是:
[开始]->执行->Taskmgr.exe [ENTER] 後, 看一下有没有 MSBLAST.EXE 这个
程式正在运作, 如果有, 也表示你已经中毒!
!! 中毒解毒程序: (确定这样的解法没有问题)
0 . 开始->执行->CMD.EXE [ENTER] (开启Command line 视窗)
若系统跟你说要重新开机了, 请输入shutdown -a [enter] 取消重新开机指令.
1 . 删除 MSBLAST.EXE 这个 Process (直接在上面按右键, 选结束处理程序即可)
2 . 到微软官方网站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去.
微软官方网站:
http://www.microsoft.com/technet/security/bulletin/MS03-026.asp
我已经 Mirror 一份到
http://w3.cis92.net/rpc/ 下面.
(在交大里面, 只有 W2K 和 XP)
w2k 里面的 CHT 表示中文版本, EN 表示英文版本
xp 也是一样的.
3 . 拔掉网路线
4 . 用档案总管, 到 Windows\System32 这个目录下面找到 MSBLAST.EXE,
按右键选内容将唯读取消掉, 然後把这个程式干掉.
5 . 开始->执行->regedit.exe , 并且到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面
将右边的 "windows auto update" 这个键值直接砍掉, 砍掉後关闭登陆编辑程式.
6 . 执行你刚刚所抓下来的 Patch
7 . 重新开机
8 . 接上网路线, 大功告成.
有问题请直说没有关系 :)
ps. 别忘了,若您的电脑没有中毒,也请尽快灌 Patch :)
--
※ 发信站: 批踢踢实业坊(ptt.csie.ntu.edu.tw)
◆ From: 140.114.218.177