[公告]：【病毒警告】 WIN 2000 XP 2003用户务必进来！

yy225cn · 发表于 2003-8-13 18:47:33

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

新型病毒出现NT构架用户注意（转载）
近日一种新型的蠕虫病毒迅速在网络上流传开来。截至目前为止多数没有安装防火墙且通霄达旦开机的NT构架用户，都已经遭受的此病毒的攻击。

新型病毒的名称为 W32.Blaster.Worm 之所以能够如此迅速的在网络上流传和感染，是由于此病毒利用了NT构架内Remote Procedure Call (RPC)服务的漏洞来进行攻击的。

目前为止，可能受到攻击的系统包括 Windows 2000/XP 以及 Windows Server 2003。

病毒利用的端口包括

TCP Port 135, "DCOM RPC"
UDP Port 69, "TFTP"

目前得到的各种系统的中毒症状如下。

Windows 2000：复制/粘贴无效、svchost.exe服务不断报错、一些硬件加速的功能无法调用、无法拖拽、页面无法浏览等。

Windows XP：系统自动重新启动。

如果有上述症状建立立即安装如下补丁：

Win2000 中文版：

http://download.microsoft.com/do ... B823980-x86-CHS.exe

Win2000 英文版：

http://download.microsoft.com/do ... B823980-x86-ENU.exe

Windows XP 中文版：

http://download.microsoft.com/do ... B823980-x86-CHS.exe

Windows XP 英文版：

http://download.microsoft.com/do ... B823980-x86-ENU.exe

未尽陈列的系统用户我们建议立即登陆Windows Update来进行升级更新。我们建议所有Windows 2000/XP 以及 Windows Server 2003系统的用户立即安装此安全补丁。

若XP用户时常重新启动无法正常安装补丁可以通过命令 shutdown -a 来暂时缓解重起症状。开始＝》运行＝》shutdown -a

同时打开资源管理器检索一下是否有 msblast.exe 在运行，若有先在进程中删除再安装补丁。

win2k和winXP中文版的用户可到主力software/病毒与防火墙/ 下载。

补充措施（重要）：

请注意，以上措施只是挽救已将崩溃的系统，修正病毒利用的系统漏洞。但是病毒并没有清除。请各位用户在安装好补丁之后，立即安装防毒软件或升级已安装病毒软件的最新病毒库，并全面检测你的系统以确保能够清楚残留在系统中的病毒。

手动清除方法：

1. 开始＝》运行＝》taskmgr，启动任务管理器。在其中查找 msblast.exe 进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。

2. 检查系统的 %systemroot%system32 目录下（Win2K一般是C:WINNTSystem32）是否存在 msblast.exe 文件，如果有，删除它。
注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。

3. 开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ,
删除其下的“windows auto update"="msblast.exe”键值。

4. 在DOS窗口打入 netstat -an 来查看是否还有病毒在快速的向外部发送packets。

这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。

cdhua001 · 发表于 2003-8-13 20:13:18

还好我有。

zxmmelly · 发表于 2003-8-13 20:32:18

晕！！
你的机器打了这么多的补丁啊！！真是千疮百孔。

cdhua001 · 发表于 2003-8-13 20:38:25

这是比尔帮我打的啊，他老人家说要打，我哪里敢说半个不：）

yxc · 发表于 2003-8-13 20:47:01

看看我的补丁，还是这些补丁好啊，要不然就遭虫咬了

lhyygu · 发表于 2003-8-13 20:49:53

2003本身应该没有RPC漏洞的。
而且“冲击波”攻击W2003好象尚未得到证实吧？

fjw_ok · 发表于 2003-8-13 20:58:04

西西，2003有啊，我就中了，幸亏发现的早，没发作就给喀嚓了

xiaogengxu · 发表于 2003-8-13 21:15:29

too late!!!!

jason_1301 · 发表于 2003-8-13 22:18:03

幸好这些补丁我也下的有，而且也装了防火墙

yy225cn · 发表于 2003-8-13 22:23:51

因为我自己的电脑没有中招，所以没有想到这次会有这么厉害。

现在想起来难怪这些天每天防火墙都要阻止一些莫名其妙的数据包，这在以前几个月也难得一次的，看来防火墙还是有些用处的。

willgarden · 发表于 2003-8-13 22:27:56

没什么,只要有网络防火墙就可以避免攻击,有最新升级的杀毒软件就可以避免中招

xiaogengxu · 发表于 2003-8-13 23:03:09

我是在学校中招的，本来学校有防火墙，还是不行。
机器现在不工作了，请问怎么再xp下作dos启动盘，多谢了。

alim · 发表于 2003-8-14 23:18:34

怕麻烦，从来不装防火墙，所以这次......

都说病毒只有6k大小，而我中的确是整个压缩包！解开后有十几个文件，谁想要？留下email。

aeo · 发表于 2003-8-15 01:41:55

既然打了补丁,还要不要防火墙.

我重起了几次,才领会是病毒,倒没看什么公告.
我就找rpc了,把"重起"给关了.
杀毒,杀不掉, msconfig ,把Blaster关了. 安全模式,杀.
但一起动,又有了,只要联网.
其实没什么,就是不能copy paste.
后来xp不能升级,只好重装xp.

既然打了补丁,要不要防火墙了?

e2002 · 发表于 2003-8-15 10:28:14

还好，我在家里一般只用Redhat linux

账号		自动登录	找回密码
密码			立即注册

[公告]：【病毒警告】 WIN 2000 XP 2003用户务必进来！

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子