史萊姆論壇

返回   史萊姆論壇 > 教學文件資料庫 > 應用軟體使用技術文件
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


 
 
主題工具 顯示模式
舊 2003-08-12, 09:36 PM   #1
pchomepop
註冊會員
 
pchomepop 的頭像
榮譽勳章

勳章總數
UID - 40391
在線等級: 級別:0 | 在線時長:0小時 | 升級還需:5小時
註冊日期: 2003-02-19
VIP期限: 2004-09
住址: 不明
文章: 300
精華: 0
現金: -5 金幣
資產: -5 金幣
預設 病毒~你的電腦會開機嗎?

病毒~你的電腦會開機嗎?


這隻病毒~~WORM_MSBLAST.A


移除登錄編輯程式中自動啟動的機碼可防止惡意程式在開機的時候自動執行.

開啟登錄編輯程式.點選開始>執行, 輸入REGEDIT, 然後按Enter.
在左側視窗中, 滑鼠雙擊下述路徑:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右側視窗中,刪除此機碼:
"windows auto update" = MSBLAST.EXE
關閉登錄編輯程式.

如果以上不行的話

參考趨勢科技公司的網站
http://www.trendmicro.com/vinfo/zh-...=WORM_MSBLAST.A
pchomepop 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
舊 2003-08-12, 11:01 PM   #2 (permalink)
註冊會員
 
HERO 的頭像
榮譽勳章
UID - 2836
在線等級: 級別:11 | 在線時長:190小時 | 升級還需:2小時級別:11 | 在線時長:190小時 | 升級還需:2小時級別:11 | 在線時長:190小時 | 升級還需:2小時級別:11 | 在線時長:190小時 | 升級還需:2小時級別:11 | 在線時長:190小時 | 升級還需:2小時級別:11 | 在線時長:190小時 | 升級還需:2小時
註冊日期: 2002-12-06
VIP期限: 2009-03
住址: 媽媽的肚肚
文章: 588
精華: 0
現金: 8 金幣
資產: 18881 金幣
預設

這隻是現在最熱門的....




CRITICAL SECURITY ALERT - PSS SECURITY ALERT
PARTNER LEVEL NDA PSS Security Team Alert - 08/12/2003
New Virus: W32.Blaster.worm
影響產品:

Windows XP, Windows 2000, Windows Server 2003, Windows NT 4.0, NT 4.0 Terminal Services Edition

說明:
微軟安全反應中心已經發佈W32.Blaster.Worm的病毒通知。此病毒名稱對於不同的防毒軟體有不同的名稱定義W32/Lovsan.worm (McAfee), WORM_MSBLAST.A (Trendmicro), Win32.Posa.Worm (Computer Associates),您需要安裝微軟的安全性修正程式MS03-026以避免遭受病毒的攻擊。

造成的影響:
透過RPC Port來傳遞,遭受感染的機器會不斷的重新啟動,且在%systemroot%\windows32 目錄底下您可以發現一個檔案名稱為msblast.exe

技術細節:
此病毒會掃描您網段中的電腦,並透過TCP Port 135傳送病毒本身,如果目的端電腦沒有安裝MS03-026,此病毒將會感染此電腦,並在登錄檔中建立以下登錄值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

中毒現象:
1. Windows 會無預期的重新開機.
2. 在%systemroot%\windows32 目錄底下您可以發現一個檔案名稱為msblast.exe
3. 在系統中存在TFTP*的檔案

解決方法:
遭受病毒感染的解決步驟:
如果您不是Windows XP的用戶:

1. 開始, 執行, 輸入 cmd, 確定
2. 在 command prompt, 輸入 shutdown -a , 停止關機程序
3. 按 Alt-Ctrl+Del 後, 在工作管理員裡, 將 MSBLAST 關閉
4. 請更新防毒軟體的病毒碼(如果客戶的系統沒有安裝防毒軟體,請連線到此網址執行線上掃瞄http://housecall.antivirus.com)。
5. 下載修正程式 MS03-026
下載位址:http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
6. 拔除網路線
7. 掃描您的系統確定沒有病毒存在(您可以下載您防毒軟體廠商所提供的清除工具來刪除病毒)
8. 安裝修正程式
9. 重新啟動電腦
10. 接上網路線


如果您是 Windows XP的用戶:
1. 開始, 執行, 輸入 cmd, 確定
2. 在 command prompt, 輸入 shutdown -a , 停止關機程序
3. 按 Alt-Ctrl+Del 後, 在工作管理員裡, 將 MSBLAST 關閉
4. 請更新防毒軟體的病毒碼(如果客戶的系統沒有安裝防毒軟體,請連線到此網址執行線上掃瞄http://housecall.antivirus.com)。
5.下載修正程式 MS03-026
下載位址:http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
6. 拔除網路線
7. 掃描您的系統確定沒有病毒存在(您可以下載您防毒軟體廠商所提供的清除工具來刪除病毒)
8. 安裝修正程式
9. 重新啟動電腦
10. 啟動 網際網路連線防火牆 (ICF). 參考文件: http://support.microsoft.com/?id=283673
手動啟動步驟如下:
a. 開啟控制台\開啟網路連線
b. 針對您的網路卡按滑鼠右鍵選內容
c. 點選進階標籤,網際網路連線防火牆 (ICF)], 請選取 [以限制或防止來自網際網路對這台電腦的存取來保護我的電腦] 核取方塊。
11. 接上網路線

尚未遭受病毒感染應採取的步驟:
為了確保您的系統不會遭受此病毒的攻擊,您需要安裝微軟的安全性修正程式MS03-026
下載位址:http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

更多資訊:
您可以參考其他防毒軟體廠商所提供的相關資訊:
Network Associates: http://us.mcafee.com/virusInfo/defau...virus_k=100547
Trend Micro: http://www.trendmicro.com/vinfo/viru...WORM_MSBLAST.A
Symantec: http://securityresponse.symantec.com...ster.worm.html
Computer Associates: http://www3.ca.com/virusinfo/virus.aspx?ID=36265

For more information on Microsoft’s Virus Information Alliance please visit this link: http://www.microsoft.com/technet/security/virus/via.asp

如欲了解更多此病毒的相關資訊,請直接洽詢您的防毒軟體廠商

CRITICAL SECURITY ALERT - PSS SECURITY ALERT
HERO 目前離線  
送花文章: 33, 收花文章: 12 篇, 收花: 24 次
舊 2003-08-14, 01:01 AM   #3 (permalink)
註冊會員
榮譽勳章
UID - 3756
在線等級: 級別:20 | 在線時長:500小時 | 升級還需:25小時級別:20 | 在線時長:500小時 | 升級還需:25小時級別:20 | 在線時長:500小時 | 升級還需:25小時級別:20 | 在線時長:500小時 | 升級還需:25小時級別:20 | 在線時長:500小時 | 升級還需:25小時
註冊日期: 2002-12-07
VIP期限: 2011-06
住址: USA
文章: 93
精華: 0
現金: 5605 金幣
資產: 10605 金幣
預設

Excellent. Thank you very much for this information.
knockknock 目前離線  
送花文章: 490, 收花文章: 3 篇, 收花: 4 次
舊 2003-08-14, 01:07 PM   #4 (permalink)
愚蠢的人
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
Lightbulb msblast ==更新檔 繁體中文版

:wub: :wub:

http://microsoft.com/downloads/detai...playlang=zh-tw


msblast.....更新檔...中文繁體版 :unsure: :unsure:
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
 


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 09:20 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2022, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1