描述
最近這幾天,微軟的漏洞 MS03-026 開始有蠕蟲發作[1][2],
微軟稱他為「Blaster Worm」[2]
這幾天終於達到高峰了(上禮拜就教你補嘛,都不補~ 😈 )
聽說我生日那一天會更高峰~ oh yeah~ *08/15* ^^
會被攻擊的平台是 NT Base 系列:
Microsoft Windows NT® 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server™ 2003
會出現的現象是:
1. 出現 RPC 錯誤訊息
2. 錯誤後一分鐘後重開機(或一直自動重開機)
3. 網路很慢,網路時好時壞
4. 在 system32 下面有一個 msblast.exe
怎麼辦?
1. 請拔掉網路線、不要執行任何程式(尤其是 Windows Update!!)
2. 開始 -> 執行 -> 鍵入 regedt32
3. 在【登錄編輯器】的【視窗】選單中,選擇【本機上的HKEY_LOCAL_MACHINE】
4. 在左欄的資料夾清單中,打開HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
5. 在右欄選擇 Auto Updates,按下【del】按鍵,選【是】刪除這個值
6. 重開機進安全模式 (在開機畫面中,按下【F8】,選安全模式(含命令模式))
7. 在命令模式中,鍵入 del c:\winnt\system32\msblast.exe
8. 正常重開機
9. 連上
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp ,依您的作業系統版本安裝RPC安全修補程式
10. 重開機,進行一次病毒系統掃描即完成。
還是不知道怎麼辦?
1. 拿起微軟的保證書(或隨機版 windows 2000/XP 的序號)
2. 拿起電話
3. 撥 台灣微軟 (02) 6626-3366 (外撥逃記得家個-零二)
4. 描述你的狀況~ 會有親切(但是很累)的工程師幫您處理~ 😃
參考資訊:
[1]
http://www.microsoft.com/security/security_bulletins/ms03-026.asp
[2]
http://www.microsoft.com/security/incident/blast.asp
[3]
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp(2003-08-12 11:24)