栖息谷-管理人的网上家园

标题: 有病毒，本人中招，同志们小心！！ [打印本页]

作者: 书香 时间: 2003-8-21 08:56
标题: 有病毒，本人中招，同志们小心！！
机器中招了,好端端的重启了3次,经过到网上查询,解决方法如下:
如果你的计算机不断重启或者报错,请马上打以下补丁

Remote Procedure Call (RPC)服务器意外终止的解决办法

为自己的主机打上微软发布的相关修补补丁。下面为补丁的相关下栽地址：

请大家还要选择语言！！！！！！

Windows 2000：
http://microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=en

Windows XP 32 bit Edition(一般就用这个)：
http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en

Windows XP 64 bit Edition：
http://microsoft.com/downloads/details.aspx?FamilyId=1B00F5DF-4A85-488F-80E3-C347ADCC4DF1&displaylang=en

2. 向用户宣传此漏洞的严重性和被蠕虫利用的危害性，促使用户修补该漏洞。

3. 在自己的路由器上封掉 TCP/135，UCP/135，甚至 TCP/139，UDP/139，TCP/445，UDP/445等RPC DCOM能利用的相关端口，以阻断蠕虫的攻击和传播。

另外：在用户注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exe
C:\windows\system32目录下会放置一个msblast.exe的木马程序。　

[em00]

作者: master_li 时间: 2003-8-21 09:43
多谢书香提示：
我以为大家都是高手，十几号微软提供补丁时未提示大家。。
我公司发布了三次紧急通知。。还有上百台电脑未升级（通过扫描）。。电脑部急得团团转。。。。。。。。。。。。。。。。。
未UPDATE的队友一定要下载补丁程序。。不过可能未及时补丁的已经中招了。。。

作者: Michelle_L 时间: 2003-8-21 15:09
（转载）刚刚打开邮箱：candy0003@163.com ，发现有将近30封新邮件。。。
　　发件人　　　　　　　　　　　　　　主题　　　　　　　　　　　　　附件
lawrence1012@21cn.com　　　　 Re: Details　　　　　　　　　　 your_details.pif　　　
sunxq@sbdg.swirebev.com　　　 Re: Wicked screensaver　　　　 document_9446.pif　
xiatian555@hotmail.com　　　　Re: Wicked screensaver　　　　 application.pif
coolfox_ml@hotmail.com　　　　Re: Your application　　　　　 details.pif
liny@dlmu.edu.cn　　　　　　　Thank you!
tangzhongsheng@thtf.com.cn　　Re: Your application　　　　application.pif
mike_li@hengansl.com　　　　　Re: That movie　　　　　　　 thank_you.pif
chenzhiqiang0597@sina.com　　 Re: Approved　　　　　　　　details.pif
还有以下就不一一列出主题及附件了。。。
hangfung.cn@hangfung.com
gtslll@sohu.com
lijinji900@hotmail.com
wuweizhi9103@163.com
gracek@vip.sina.com
quwin@mail.china.com
ne374@public.szptt.net.cn
A1goldguocheng@hotmail.com
jimaz@jimaz.cz
hsseo@buysoft.co.kr
maimapple@yahoo.com.cn
nsun@hotmail.com
Ryan.yang@e-zylux.com
shimin_2002@sina.com
chenzhiqiang0597@sina.com
cs100@gecprogram.com
slm_ok@hotmail.com
baiyniyve@sina.com.cn
flyying2000@sina.com
h13168@hotmail.com
A1amoo521@hotmail.com
zhjhuawh@public.wh.hb.cn
sky982@sina.com
webmaster@yalitong.com
sally_liu823@sina.com
fionafang@sina.com
mabenjun@hotmail.com
k185@tom.com
goldguocheng@hotmail.com

谁能告诉我究竟是谁的邮箱或电脑出问题了？？
昨天公司网络故障，根本就没有上过网。。。。。。
所有邮件显示日期都是昨天收到的

不过我看了小Q的文章（http://www.coachsky.com/_bbs_sc/dprg/page.asp?id=87515）
初步预测没有中招。。。希望没事。。。

作者: jiamiu 时间: 2003-8-21 15:18
大家知道怎么预防吗？

作者: 地平线 时间: 2003-8-21 17:56
我们公司的网络中招了，两天不能上网。
：（

作者: 冬雨 时间: 2003-8-21 23:09
装D版XP的朋友注意不要随便升级，特别是不能到微软网站上去升级，否则真的要中招了。可以先用俄罗斯电话破解XP的激活，然后下载SP1升级，在打RPC的补丁。

作者: jiamiu 时间: 2003-9-1 15:47
哀，今天上班就中招

欢迎光临栖息谷-管理人的网上家园 (https://bbs.21manager.com.cn/)