檔案過大！部分文章無法顯示
標題: Re: av8d 幫個忙吧
時間: Tue Aug 12 13:29:50 2003
※ 引述《Larrychen (拉瑞塵)》之銘言：
: 這篇是很重要的廢話....
: 那就是 我的電腦中毒了
: W32.Blaster.Worm 網頁型病毒，會摧毀網路功能，還會拖慢系統。
: 很不幸的，我可能發現的太晚了，所以似乎XP的主程式都被影響到了。
: 我現在po完這篇之後，要等過幾天才能上來。
: (電腦要抱去給人重灌XP....)
: 棋國的事情，等我電腦修好我再一起處理。
: 附帶一提
: 寫病毒程式的，你他媽的就不要讓老子逮到，或是有機會遇到。
: 不然我不把你的手打斷，我跟你姓。
: 馬的 寫病毒對你有什麼好處?? 操 小心生兒子沒屁眼!!
: 你喜歡試試你寫病毒的功力有多強，是吧??
: 很好，我更喜歡試試你的手有多硬!!
電腦的作業系統是winxp
最近一開機後，不久便出現generic host process for win 32 service
有問題的警示視窗，不久後又出現remote procedure call (RPC)失效，
然後電腦便自動關機。但是如果拔掉網路線，便不會有這個情況，
1.開始->執行->輸入shutdown.exe -a 把倒數計時關掉
##怎樣確定自己的電腦已經中毒 ?
* 如果你的電腦動不動就跟你說要重新開機 (60 秒)
* 或是:
[開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個
程式正在運作, 如果有, 也表示你已經中毒!
!! 中毒解毒程序: (目前就網友所說來解)
0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗)
若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令.
1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可)
2 . 到http://w3.cis92.net/rpc/xp/WindowsXP-KB823980-x86-CHT.exe
DCOM RPC 的漏洞 Patch, 先存到硬碟去.
網友已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面)
3 . 拔掉網路線
4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE,
按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉.
5 . 開始->執行->regedit.exe , 並且到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面
將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式.
6 . 執行你剛剛所抓下來的 Patch
7 . 重新開機
8 . 接上網路線, 大功告成.
--
過路紛飛
恰似飛鴻踏雪泥
《楚．漢．皇．朝》攝政親王
http://cck.twbbs.org/phpbb2/
--
┌┌┌┌ Origin: 小魚的紫色花園 <fpg.twbbs.org> 140.112.200.214 ───┐┐┐┐
※ 引述《Larrychen (拉瑞塵)》之銘言：
: 這篇是很重要的廢話....
: 那就是 我的電腦中毒了
: W32.Blaster.Worm 網頁型病毒，會摧毀網路功能，還會拖慢系統。
: 很不幸的，我可能發現的太晚了，所以似乎XP的主程式都被影響到了。
: 我現在po完這篇之後，要等過幾天才能上來。
: (電腦要抱去給人重灌XP....)
: 棋國的事情，等我電腦修好我再一起處理。
: 附帶一提
: 寫病毒程式的，你他媽的就不要讓老子逮到，或是有機會遇到。
: 不然我不把你的手打斷，我跟你姓。
: 馬的 寫病毒對你有什麼好處?? 操 小心生兒子沒屁眼!!
: 你喜歡試試你寫病毒的功力有多強，是吧??
: 很好，我更喜歡試試你的手有多硬!!
電腦的作業系統是winxp
最近一開機後，不久便出現generic host process for win 32 service
有問題的警示視窗，不久後又出現remote procedure call (RPC)失效，
然後電腦便自動關機。但是如果拔掉網路線，便不會有這個情況，
1.開始->執行->輸入shutdown.exe -a 把倒數計時關掉
##怎樣確定自己的電腦已經中毒 ?
* 如果你的電腦動不動就跟你說要重新開機 (60 秒)
* 或是:
[開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個
程式正在運作, 如果有, 也表示你已經中毒!
!! 中毒解毒程序: (目前就網友所說來解)
0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗)
若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令.
1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可)
2 . 到http://w3.cis92.net/rpc/xp/WindowsXP-KB823980-x86-CHT.exe
DCOM RPC 的漏洞 Patch, 先存到硬碟去.
網友已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面)
3 . 拔掉網路線
4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE,
按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉.
5 . 開始->執行->regedit.exe , 並且到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面
將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式.
6 . 執行你剛剛所抓下來的 Patch
7 . 重新開機
8 . 接上網路線, 大功告成.
--
過路紛飛
恰似飛鴻踏雪泥
《楚．漢．皇．朝》攝政親王
http://cck.twbbs.org/phpbb2/
--
┌┌┌┌ Origin: 小魚的紫色花園 <fpg.twbbs.org> 140.112.200.214 ───┐┐┐┐