荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: agileboy (快乐笛子), 信区: WinNT
标  题:  RPC漏洞/Wscript进程/Blaster病毒/自动关机(zz)
发信站: 荔园晨风BBS站 (Wed Aug 13 20:42:52 2003), 站内信件

水木的牛~~~


发信人: realnever (双子座Ⅱ红富士), 信区: Virus
标  题: RPC漏洞/Wscript进程/Blaster病毒/自动关机
发信站: BBS 水木清华站 (Tue Aug 12 10:50:55 2003), 转信
本文档随时更新。
RPC漏洞相关问题,症状包括以下任意一条或几条:
w32.Blaster.worm病毒,
Wscript.exe,cmd.exe,sd.exe进程问题,
Generic Host Process for Win32 Servicers遇到问题需要关闭。
svchost需要关闭,
RPC服务意外中止,
不能查看属性页,
不能正常使用拷贝、粘贴等
不断自动重起。
鉴于此次此类攻击有不止一种病毒,因此出现上述任何症状都可以怀疑是RPC问题

请首先按照RPC问题来处理。
其中一些是中毒症状,一些是被攻击症状。
请看精华区4-18。提供技术文档,杀毒经验,
以附件形式提供相关补丁和专杀。



★受影响系统:  所有版本的win NT/2k/xp/2003
  不受影响系统:win95/98/ME
★中毒者
1.可以使用专杀工具(精华区4-18-4),
2.也可以参考技术文档手动清除(精华区4-18-2-2)
注:不需要禁用RPC服务,禁用该服务会导致一些关键程序不能运行。
    已经关闭了RPC需要打开时,请看精华区4-18-17
★★对于不断自动重起者,在出现重起倒计时时将时间改为过去,比如2002年,
    即可使重起倒计时时间相应延长,这样就争取到时间打补丁了.
    如果依然不行,请进入安全模式进行打补丁、杀毒等操作。
★无论是否中毒,请按照您的系统版本尽快打上相关补丁(见下面)。
★对于破解不好的盗版中文XP可能出现补丁语言与安装语言不一致的问题,请
尝试使用英文版补丁,如果仍然不行,暂时只能用防火墙关闭135,139,445等端口

但这样做会影响一些正常使用,所以推荐更换系统版本。

★winxp下出现由于update.inf错误以及由于其他一些原因而安装不了sp和补丁的
官方解决办法:打开资源管理器,进入到系统文件夹下,如C:\Windows\System32
下,
删除Catroot2文件夹,关闭资源管理器(这一步很重要)。然后就可以update。
详见精华区4-18-18
★一些相关下载:
★★w32.blaster.worm专杀:
文摘区464,被m文章2063,精华区4-18-4
★★金山毒霸流言病毒专杀:
精华区4-18-4
★★win2ksp4下载:
ftp://166.111.63.10:
software/_bycompany/microsoft/windows/win2000/service pack
★★★★微软官方介绍及补丁下载:(win2k需要sp2以上版本)
http://www.microsoft.com/technet/security/bulletin/MS03-026.asp

★★补丁水木清华下载地址:
http://www.smth.edu.cn/rpcpatch.htm
★★补丁糊涂下载地址
http://ytht.net/rpcdcom.html
★★补丁未名下载地址
ftp://ftp.bdwm.net/rpc_patch/
★★cernet相关介绍和RPC补丁/win2ksp4/blaster专杀下载
http://www.ccert.edu.cn
★★提供补丁下载
ftp://211.68.69.45/Pub/RPC补丁
--
       HappyShow 发布地址:
                 ftp://192.168.48.27
                 ftp://happyshow.3322.org
                 华军下载页面:http://www.onlinedown.net/soft/16759.htm
 HappyShow电影插件包下载:ftp://192.168.48.27
  HappyShow 电影插件包下载:ftp://happyshow.3322.org

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.11]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店