[轉錄][轉錄]小心疾風病毒
※ [本文轉錄自 Jordan234 信箱]
作者: G21.bbs@ptt2.csie.ntu.edu.tw
標題: [轉錄]小心疾風病毒
時間: Wed Aug 13 13:36:37 2003
作者: rockom (一片曠野) 站內: AAAAAAAA
標題: [轉錄]小心疾風病毒
時間: Tue Aug 12 19:04:59 2003
※ [本文轉錄自 Discoforever 看板]
作者: rockom (一片曠野)
標題: [轉錄]小心疾風病毒
時間: Tue Aug 12 19:04:18 2003
※ [本文轉錄自 civil89 看板]
作者: ijen (Fuck 中啥毒) 看板: civil89
標題: 小心疾風病毒
時間: Tue Aug 12 16:28:47 2003
我的電腦剛才死裡逃生
早上企補習班隔壁同學電腦也是中毒
所以大家要注意一下喔
惡意程式名稱: W32.Worm.MSBlast.A
影響平台:
Windows NT/2000/XP/Server 2003
判斷是否中毒:
1. 如果你的電腦動不動就跟你說要重新開機 (60 秒)
或是
2. Windows NT/2000/XP 環境: 按下 CTRL+ALT+DEL 呼叫出『工作管理員』，找到名為
msblast.exe 處理程序正在運作
中毒解除方式:
1. 拔除網路線。
2. 重新啟動電腦。
3. 修補 "Buffer Overrun In RPC Interface" 弱點。修正檔下載及弱點說明請參考
http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp
從其他正常主機下載修補程式，以磁片複製給受害主機。
4. 關閉執行中的蠕蟲程式。
參考方法：
Windows NT/2000/XP 環境: 按下 CTRL+ALT+DEL 呼叫出『工作管理員』，找到名為
msblast.exe 處理程序，並將其結束。
5. 使用『登錄編輯程式』(在『開始』/『執行』中輸入 "regedit"
啟動)開啟並刪除以下機碼：
機碼路徑: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
機碼名稱: "windows auto update" 資料: "msblast.exe"
6. 在 %System% 目錄中找到並刪除名為 msblast.exe 的檔案。
要經過步驟4以後才能將其刪除。
--
※ 發信站: 新批踢踢(ptt2.csie.ntu.edu.tw)
◆ From: 140.112.248.28
推
推 140.112.248.28 08/12,
推 140.112.248.28 08/12
推
推218.165.180.161 08/12,
推218.165.180.161 08/12
推
推140.112.245.221 08/12,
推140.112.245.221 08/12
推
推 140.112.223.4 08/12,
推 140.112.223.4 08/12
--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw)
◆ From: 61.217.217.213
討論串 (同標題文章)
完整討論串 (本文為第 1 之 2 篇)：