• 3

緊急通知!!



最近駭客利用 Win2K 與 WinXP 的安全漏洞幾乎可以入侵所有上網的電腦,會造成:

*突然倒數計時關機
*不斷出現 svchost.exe
錯誤,造成無法複製,拖拉物件或進入某些網站...許多操作無法使用

若在硬碟中發現 MSBLAST.exe, Netshare.exe,
Runshare.exe...就肯定是這類的木馬病毒,
請速到我們網站下載修補程式即可解決

下載點 win2000 http://download.microsoft.com/download/5/8/f/58fa7161-8db3-4af4-b576-0a56b0a9d8e6/Windows2000-KB823980-x86-CHT.exe

win xp http://download.microsoft.com/download/2/3/6/236eaaa3-380b-4507-9ac2-6cec324b3ce8/WindowsXP-KB823980-x86-CHT.exe
2003-08-13 12:59 發佈
文章關鍵字 通知
肛溫ㄌ!偶還以為...疑?Norton Antivirus怎麼沒用ㄌ?
Albert Einstein: Ich muss nicht alles wissen. Ich muss nur wissen, wo es steht.
傳貼一份網友的救命步驟!!

重要!! 重要!! 重要!!
如果你的電腦動不動就跟你說要重新開機 (60 秒)
快看如何解除病毒吧..............
沒中 的人也要裝 Patch 預防o.....
目前已經有 DCOM RPC 的漏洞被不肖分子所利用, 撰寫出分散式攻擊的程式,
被攻擊的電腦將常駐一個軟體, 不但開啟後門並且自動持續攻擊其他台電腦!!
目前 Symantec 公司已經將其命名為 W32.Blaster.Worm,美國的網站資料已經
更新,但台灣的網站還沒有。
網址在:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.htm
該蠕蟲作者有計畫地將中毒的電腦於 8/15 開始,持續攻擊 windowsupdate.com網
站。
已經確定全系列的 NT-Based 系統皆受影響.
Windows 2000 從 SP0, SP1, SP2, SP3, SP4 全部受影響.
Windows XP 從 SP0, SP1 全部受影響.
Microsoft Windows NTR 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows Server? 2003
========================================================================
怎樣確定自己的電腦已經中毒 ?
* 如果你的電腦動不動就跟你說要重新開機 (60 秒)
* 或是:
[開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個程式
正在運作, 如果有, 也表示你已經中毒!
中毒解毒程序: (確定這樣的解法沒有問題)
0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗)
若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令.
1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可)
2 . 到微軟官方網站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去.
微軟官方網站:
http://www.microsoft.com/technet/security/bulletin/MS03-026.asp
我已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面, 只有 W2K
和 XP)
w2k 裡面的 CHT 表示中文版本, EN 表示英文版本 xp 也是一樣的.
3 . 拔掉網路線
4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE,
按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉.
5 . 開始->執行->regedit.exe , 並且到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面
將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式.
6 . 執行你剛剛所抓下來的 Patch
7 . 重新開機
8 . 接上網路線, 大功告成. 有問題請直說沒有關係 :)
ps. 別忘了,若您的電腦沒有中毒,也請盡快灌 Patch :)


再來一個網址給你們了解為何中毒!!=http://www.hkcert.org/salert/chinese/s030717_win_rpc.html
人要是沒吃過含有淚水的飯,就無法體會人生的滋味!-歌德-
要最新版的病毒碼才有效。Norton Antivirus 要 8/11 的病毒碼才抓得到。
各位大大:快恭喜我!!我中獎了,昨天我家那一區的網域幾乎都中獎了,害我忙到半夜2點多
一世風靡
好險我的ADSL還沒裝....
地球連邦軍(α任務部隊)可変型試作モビルスーツ重裝式樣MSA-0011[Ext]Ex-Sガンダム
我現在連 e-mail 都不收了...
感謝大大的指點迷津,小弟已經順利解決了。
Albert Einstein: Ich muss nicht alles wissen. Ich muss nur wissen, wo es steht.
這好像是隨機中獎的病毒

跟收不收E-mail沒差的樣子!?

我沒中彈,98真好呀...
星塵 http://askeing.blogspot.com/
沒想到大家認為比較安全的Server
居然桶出個大樓子
不過如果想想看
有把Windows Update打開的話
應該就可以避免這次的中毒事件了
  • 3
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?