作者herosun (hero桑)
看板KHCHS-87-302
標題[情報] 唉....中標了.....
時間Wed Aug 13 16:59:37 2003
Dear All:
相信大家在8/12回到工作崗位上都發現電腦異常,不能複製貼上,防毒軟體也出現錯誤如
果您接上網路,更會發現您流量異常高,而且都在進行scan port的動作(指令:netstat -n可
以
看到,表示您正在企圖攻擊別人電腦),等等諸多異常現象,這就是W32.Blaster.Worm在搞怪,
透過RPC的漏洞,只要您的win2000(含,以上)的版本,沒有更新RPC漏洞,均會受到感染(我所
上同學超過7成都中毒啦,太可怕了)
已經中毒的,請參考此解毒步驟:
1.查看process(for win2000/NT/XP以上:Ctrl+Shift+Esc ; for win98/ME:Ctrl+Alt+Dele
te),可以找到MSBLAST.EXE這個process,然後強制關閉
2.到c:\winnt\system32\找到MSBLAST.EXE這個檔案,取消唯讀並且殺掉他
3.到
http://www.microsoft.com/technet/security/bulletin/MS03-026.asp下載更新檔
案(附件檔案為win2000中文版本),記得選擇繁體中文版,並且系統要更新到sp2以上,然後更
執行
4.變更機碼:[開始]->[執行]->輸入"regedit",到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
把"windows auto update"="msblast.exe"這個值刪除
5.重新開機
這樣就可以恢復正常.....
晚上要關機阿......
--
曾經有一份真誠的愛擺在我的面前,但是我沒有珍惜,
等到失去的時候才後悔莫及,塵世間最痛苦的事莫過於此......
如果上天可以給我個機會再來一次的話,我會對這個女孩說我愛她,
如果非要在這份愛加上一個期限,我希望是一萬年......
--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw)
◆ From: 140.116.177.116
→ BANK23:用ME的需要去更新嘛,因為我還沒中 推 61.62.47.231 08/13
→ luob:對阿....我也想知道.... 推 61.62.117.141 08/14
→ herosun:更新一下吧,有病治病沒病強身.... 推 218.187.190.31 08/15