[漏洞補綴] 電腦一直重開？

Type · **[漏洞補綴] 電腦一直重開？** 2003-08-12 11:24

描述
最近這幾天，微軟的漏洞 MS03-026 開始有蠕蟲發作[1][2]，
微軟稱他為「Blaster Worm」[2]
這幾天終於達到高峰了（上禮拜就教你補嘛，都不補～

）
聽說我生日那一天會更高峰～ oh yeah～ *08/15* ^^

會被攻擊的平台是 NT Base 系列：
Microsoft Windows NT® 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server™ 2003

會出現的現象是：
1. 出現 RPC 錯誤訊息
2. 錯誤後一分鐘後重開機（或一直自動重開機）
3. 網路很慢，網路時好時壞
4. 在 system32 下面有一個 msblast.exe

怎麼辦？

1. 請拔掉網路線、不要執行任何程式(尤其是 Windows Update!!)
2. 開始 -> 執行 -> 鍵入 regedt32
3. 在【登錄編輯器】的【視窗】選單中，選擇【本機上的HKEY_LOCAL_MACHINE】
4. 在左欄的資料夾清單中，打開HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
5. 在右欄選擇 Auto Updates，按下【del】按鍵，選【是】刪除這個值
6. 重開機進安全模式 (在開機畫面中，按下【F8】，選安全模式(含命令模式))
7. 在命令模式中，鍵入 del c:\winnt\system32\msblast.exe
8. 正常重開機
9. 連上 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp ，依您的作業系統版本安裝RPC安全修補程式
10. 重開機，進行一次病毒系統掃描即完成。

還是不知道怎麼辦？
1. 拿起微軟的保證書（或隨機版 windows 2000/XP 的序號）
2. 拿起電話
3. 撥台灣微軟 (02) 6626-3366 （外撥逃記得家個-零二）
4. 描述你的狀況～會有親切（但是很累）的工程師幫您處理～

參考資訊：
[1] http://www.microsoft.com/security/security_bulletins/ms03-026.asp
[2] http://www.microsoft.com/security/incident/blast.asp
[3] http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
________________
CWT K4, FF 12, CWT 19 會員參展攤位整理資訊
VOA-ACT-#7 第三週開始！ 7/21-7/27

Ares · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-12 11:37

=口=!!!呼!!!就是這個!!就是這個!!害我一早就一直重開機開到現在什麼都不能作!!!哇咧!!!........看來要加班了...

Type · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-12 12:52

另外補充～

＊微軟＊
http://microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117

＊趨勢＊
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

＊賽門鐵克＊
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
________________
CWT K4, FF 12, CWT 19 會員參展攤位整理資訊
VOA-ACT-#7 第三週開始！ 7/21-7/27

Type · VOA-ACT-#7 第三週開始！ 7/21-7/27

[再補充]

MS03-026 的 scanner
1. 把附件 scanms 解開放到 c:\
2. 然後 scanms.exe 127.0.0.1
3. 如果出現 [VULN] 則表示你的電腦仍有風險。

Type · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-12 13:07

[再再補充]

以，windows2000 為例，
微軟的 Patch Windows2000-KB823980-x86-CHT.exe
安裝時，若您的 Windows 2000 不在 Service Pack 2 以上 [SP2]

則建議您直接安裝 Service Pack 4 [SP4]

請到這個地方下載～
________________
CWT K4, FF 12, CWT 19 會員參展攤位整理資訊
VOA-ACT-#7 第三週開始！ 7/21-7/27

Type · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-12 21:16

忘了 Po 連結 Windows 2000 Service Pack 在此...
http://www.microsoft.com/Windows2000/downloads/servicepacks/sp4/

記得選右邊的語言版本～
________________
CWT K4, FF 12, CWT 19 會員參展攤位整理資訊
VOA-ACT-#7 第三週開始！ 7/21-7/27

KimVan · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-13 03:13

嗚........
我中了.......
嗚..................
________________
我們的藝術足以達到我們所欲追求的悲壯 ;
藉著描繪的誠懇度;藉著分毫不差的真實性 ;
心存敬虔的觀察 ; 終將夢到浩大的生命 ,
我們並不以數學性的準確來抄襲眼所見的 ,
但我們感受 , 並詮釋一個真實的世界 ,
在這世界中所有的命定向你交纏而來.
-Theodore ROUSSEAU

Type · VOA-ACT-#7 第三週開始！ 7/21-7/27

KimVan · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-13 20:01

嗚嗚
太感動了!!!!!
TYPE爺太棒了>"<
________________
我們的藝術足以達到我們所欲追求的悲壯 ;
藉著描繪的誠懇度;藉著分毫不差的真實性 ;
心存敬虔的觀察 ; 終將夢到浩大的生命 ,
我們並不以數學性的準確來抄襲眼所見的 ,
但我們感受 , 並詮釋一個真實的世界 ,
在這世界中所有的命定向你交纏而來.
-Theodore ROUSSEAU

KimVan · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-13 20:04

對了!!
起TYPE ^^
假如就算是沒有中毒也可以裝PATCH以保安全嗎~?
還是沒中毒裝了也沒有阿?
________________
我們的藝術足以達到我們所欲追求的悲壯 ;
藉著描繪的誠懇度;藉著分毫不差的真實性 ;
心存敬虔的觀察 ; 終將夢到浩大的生命 ,
我們並不以數學性的準確來抄襲眼所見的 ,
但我們感受 , 並詮釋一個真實的世界 ,
在這世界中所有的命定向你交纏而來.
-Theodore ROUSSEAU

KimVan · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-13 20:07

Type · VOA-ACT-#7 第三週開始！ 7/21-7/27

ziz · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-14 09:07

5. 在右欄選擇 Auto Updates，按下【del】按鍵，選【是】刪除這個值

AUTO UPDATE....
我昨天在補時,發現根本沒這項ㄝ!!

可是我的電腦前天也自動重開機了.....
雖然現在好好的.....

Type · VOA-ACT-#7 第三週開始！ 7/21-7/27

ziz · **Re: [漏洞補綴] 電腦一直重開？** 2003-08-14 16:32

原來是這樣ㄚ
謝謝太普爺了