中毒名單(沒安裝更新檔的話解了還是會中喔)
資料來源http://www.tp1rc.edu.tw/data/cert_ntu.php
http://cert.ntu.edu.tw/ip.php
請有認識以下IP或寢室的人通知一下
解完毒欲解鎖(解毒方法在下面)
請mail ip及卡號給我
中毒的人請先把網路線拔掉
2003-11-24 女五舍 140.112.225.125 Virus : msblaster.d worm （210）
2003-11-24 女五舍 140.112.225.127 Virus : msblaster.d worm （210）
2003-11-24 女五舍 140.112.225.148 Virus : msblaster.d worm （303）
2003-11-24 女五舍 140.112.225.169 Virus : msblaster.d worm （306）
以上中毒者 請根據精華區或是一樓公佈欄的方式解毒
解ip日期也根據公告上的說明自行推算
推算後 請自行寄站內信或在公告欄留言 我才會解ip
作者 WebM7 (男七網管專用帳號) 看板 NTUDormM7
標題 [網管公告] Welchia解毒方法
時間 Wed Nov 19 23:01:18 2003
───────────────────────────────────────
檢查是否中Welchia/MsBlast.D
Windows XP使用者檢查C:\Windows\system32\wins\底下有SCVHOST.exe or DLLHOST.exe
Windows 2K使用者檢查 C:\Winnt\system32\wins\底下有SCVHOST.exe or DLLHOST.exe
C:代表作業系統所在的磁碟機代號，在那個wins資料夾裡面有那2個其中之一就是中毒了
請注意上述2個檔案出現在其他地方是正常的
解決方法:趕快把網路線拔掉然後借用室友電腦連到以下網頁，把需要的東西COPY回去裝
解毒方法一: go to http://homepage.ntu.edu.tw/~b91902058/ 照著作
解毒方法二: go to http://cert.ntu.edu.tw/document/welchiaCheck.htm 照著作
**建議**:
為了避免做系統更新之前再度中毒，
請做完更新之後再次執行清除程式FixWelch.exe檢查一次。
請參考以下網頁解決問題:
http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/
tw-w32.welchia.worm.html
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/
default5.asp?VName=WORM_MSBLAST.D
囉唆的再說一次 請記得安裝防毒軟體 並且定期更新病毒碼
--
報告完畢
下台一鞠躬
女五網管 關心你^^
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.225.172