[解除病毒] 重要!! 請大家盡快裝 Patch !!

ezalive

Power Member

加入日期: May 2002

您的住址: TAIWAN

文章: 505

引用:

Originally posted by shukae
我是用Kerio Personal Firewall
比sygate Personal firewall與zonalarm強喔
除了可以自行定義安全規則之外，還可以在規則中加入不同的位址區段
這對單一網路卡多IP的電腦來說無疑是一項利器
Sygate Personal firewall就無法辨識單一網路卡多IP的狀態
也可以針對微軟區域網路自行選擇過濾規則
也有對於應用程式的MD5檢查，以防程式被竄改
而且似乎還能遠端管理
滿不錯用的

載點
Kerio Personal Firewall 2.1.4

??這是啥啊??

推一下 Kerio 防火牆，小弟也是用這一套軟體．

不過另一台電腦啥都沒裝只用 xp 內建防火牆，也幸運的逃過這次災難．

__________________

2003-08-12, 06:46 PM #51

JING FENG

Elite Member

= PCDVD認證賣家 =
加入日期: Jan 2001

您的住址: ZOO

文章: 4,171

引用:

Originally posted by asopp
謝謝～

順便貼一張圖給大家看～

如果出現這樣的圖示.....就是中毒了.....

這張圖可以給虎兒用嗎?
想寫篇文章，放在自己的網頁，少了這張圖..

PS:可以的話，就感謝了..

__________________
活在當下，享受當下，就算當下是痛苦
你是自由的，能剝奪你的自由只有自己
只要知道為何而戰，就沒什麼不能忍受
最大的敵人往往不是別人，而是你自己
找尋自己心中的天使，是我一生的課題
會生氣，是因為心裡有不足的地方造成
手把青秧插滿田，低頭便見水中天;六根清淨方為道，退步原來是向前

2003-08-12, 08:49 PM #53

jouce

Junior Member

加入日期: Aug 2001

文章: 717

引用:

感謝shukae大提供的軟體,不過Toget下不來了,原廠網站也上不去說...
要下載的網友可以到軟體王試試

__________________
VAIO VGN-S92

2003-08-12, 09:28 PM #54

stanleyding

Elite Member

加入日期: Aug 2003

文章: 10,449

回覆: [解除病毒] 重要!! 請大家盡快裝 Patch !!

引用:

Originally posted by shoemach
轉錄自NCTU板
目前已經有 DCOM RPC 的漏洞被不肖分子所利用, 撰寫出分散式攻擊的程式,

被攻擊的電腦將常駐一個軟體, 不但開啟後門並且自動持續攻擊其他台電腦!!

在我手邊的電腦當中, 全系列的 Windows 2000, XP 皆受影響.

Windows 2000 從 SP0, SP1, SP2, SP3, SP4 全部受影響.
Windows XP 從 SP0, SP1 全部受影響.

========================================================================
!! 怎樣確定自己的電腦已經中毒 ?

* 如果你的電腦動不動就跟你說要重新開機 (60 秒)

* 或是:

[開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個
程式正在運作, 如果有, 也表示你已經中毒!

!! 中毒解毒程序: (目前就我知道的來解)

0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗)

若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令.

1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可)

2 . 到微軟官方網站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去.

我已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面)

w2k 裡面的 CHT 表示中文版本, EN 表示英文版本

xp 也是一樣的.

3 . 拔掉網路線

4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE,

按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉.

5 . 開始->執行->regedit.exe , 並且到:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面

將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式.

6 . 執行你剛剛所抓下來的 Patch

7 . 重新開機

8 . 接上網路線, 大功告成.

有問題請直說沒有關係

by Chen Chun-han @ CIS92.

請問您,要是那個叫人重新開機的訊息,第一次出現後,我馬上重開,再來,我照你的步驟,先執行"Taskmgr.exe [ENTER] 後" 發現沒有你說的那個,那是不是代表我沒事了?

__________________
閒來試試新買的Fuji F420
閒來試試新買的Thermaltake Silent Tower

2003-08-12, 09:39 PM #55

wham26

Junior Member

加入日期: Jan 2001

您的住址: Taipei

文章: 937

回覆: 回覆: [解除病毒] 重要!! 請大家盡快裝 Patch !!

引用:

Originally posted by stanleyding
請問您,要是那個叫人重新開機的訊息,第一次出現後,我馬上重開,再來,我照你的步驟,先執行"Taskmgr.exe [ENTER] 後" 發現沒有你說的那個,那是不是代表我沒事了?

基本上要把patch安裝完畢重開機才算是沒事

不然只要漏洞還在一上網還是會被攻擊的...

2003-08-12, 10:07 PM #56

npustsocool Junior Member 加入日期: Mar 2002 您的住址: 阿蓮水利會文章: 730	嗚..今天被這個病毒玩了一整天重灌兩次系統 (差點瘋掉) 剛剛才上微軟找到PATH解決 shutdown -a 可以暫時關掉60警示!但是後果就是系統不穩定連要來看這篇文章都很困難這是我更新完後才上來的文章所言真的跟我的一樣本來還想FORMAT硬碟還好^_^ 唉..都沒灌防毒的也沒中毒過不過這次真的被打敗了 !!!
2003-08-12, 10:11 PM #57

ckonefly

Major Member

加入日期: Nov 2002

您的住址: 北市

文章: 147

引用:

請問一下這套軟體跟norton的 internet security哪一種比較好用阿..

會不會很佔資源...
我的norton internet security都會將pchome及kimo的相片網站給擋住..
看不到相片... 想換掉說

2003-08-12, 10:12 PM #58

oreokhc

Power Member

加入日期: Aug 2002

您的住址: Taipei 101

文章: 569

引用:

Originally posted by ezalive
推一下 Kerio 防火牆，小弟也是用這一套軟體．
不過另一台電腦啥都沒裝只用 xp 內建防火牆，也幸運的逃過這次災難．

我也只用了xp內建的防火牆

也是逃過一劫

__________________
CPU - Intel C2D E8400 　　　　　　　　　　　　　　　　　　
Cooler - Thermalright HR-01+ ADDA 12cm
MB - ASUS P5QL-E 　　　　　　　　　　　　　　　　　　　　
RAM - Transcend DDRII 800 D9GMH 2G*2　　　　　　　　　　　　　
VGA - MSI 4670 DDR3 512MB　　　　　　　　　　　　　　　　　　
HD - WD 萬轉小暴龍 36G*1 ; WD 1TB ; Seagate 7200.10 320G*3 NCQ　　　　
Opt. Storage - Benq DW1640 ; Lite-On 52x combo
LCD - DELL 2408WFP
Speaker - Altec Lansing MX-5021
Case - Lian-Li PC-60B plusII
PSU - NS-600 600W
Mouse - Logitech MX-510
Keyboard - Logitech 銀幻手

2003-08-12, 10:34 PM #59

npustsocool Junior Member 加入日期: Mar 2002 您的住址: 阿蓮水利會文章: 730	CCC...沒中毒?!什麼!?趕不上流行 OOXX 沒關係! 我來幫你!!! 以WINXP為例: <三鍵> 關閉 SVCHOST.EXE 這個程式使螢幕出現就可以體會這個機車病毒的威力既使 Shutdown -a 關掉它在瀏覽網頁時也是問題一推!!! 嗚...今天電腦就是被這樣虐待重開機數十次請大家好好愛惜它!!!
2003-08-12, 10:48 PM #60