[紧急通知]用NT的朋友快打补丁给自己的系统啊

苦

苦涩卡宾

普通会员

2003-08-13

#1

[紧急通知]用winXP、2000、2003的朋友注意了
友情提醒各位使用winXP、win2000、win2003操作系统的朋友

新型病毒出现NT构架用户注意（转载）
近日一种新型的蠕虫病毒迅速在网络上流传开来。截至目前为止多数没有安装防火墙且通霄达旦开机的NT构架用户，都已经遭受的此病毒的攻击。

新型病毒的名称为 W32.Blaster.Worm 之所以能够如此迅速的在网络上流传和感染，是由于此病毒利用了NT构架内Remote Procedure Call (RPC)服务的漏洞来进行攻击的。

目前为止，可能受到攻击的系统包括 Windows 2000/XP 以及 Windows Server 2003。

病毒利用的端口包括

TCP Port 135, "DCOM RPC"
UDP Port 69, "TFTP"

目前得到的各种系统的中毒症状如下。

Windows 2000：复制/粘贴无效、svchost.exe服务不断报错、一些硬件加速的功能无法调用、无法拖拽、页面无法浏览等。

Windows XP：系统自动重新启动。

如果有上述症状建立立即安装如下补丁：

Win2000 中文版：

http://download.microsoft.com/downl...6858b759e977/Windows2000-KB823980-x86-CHS.exe

Win2000 英文版：

http://download.microsoft.com/downl...b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe

Windows XP 中文版：

http://download.microsoft.com/downl...8-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe

Windows XP 英文版：

http://download.microsoft.com/downl...e-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe

未尽陈列的系统用户我们建议立即登陆Windows Update来进行升级更新。我们建议所有Windows 2000/XP 以及 Windows Server 2003系统的用户立即安装此安全补丁。

若XP用户时常重新启动无法正常安装补丁可以通过命令 shutdown -a 来暂时缓解重起症状。开始＝》运行＝》shutdown -a

同时打开资源管理器检索一下是否有 msblast.exe 在运行，若有先在进程中删除再安装补丁。

win2k和winXP中文版的用户可到主力software/病毒与防火墙/ 下载。

补充措施（重要）：

请注意，以上措施只是挽救已将崩溃的系统，修正病毒利用的系统漏洞。但是病毒并没有清除。请各位用户在安装好补丁之后，立即安装防毒软件或升级已安装病毒软件的最新病毒库，并全面检测你的系统以确保能够清楚残留在系统中的病毒。

手动清除方法：

1. 开始＝》运行＝》taskmgr，启动任务管理器。在其中查找 msblast.exe 进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。

2. 检查系统的 %systemroot%system32 目录下（Win2K一般是C:WINNTSystem32）是否存在 msblast.exe 文件，如果有，删除它。
注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。

3. 开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ,
删除其下的“windows auto update"="msblast.exe”键值。

4. 在DOS窗口打入 netstat -an 来查看是否还有病毒在快速的向外部发送packets。

这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。

专杀工具下载

瑞星:http://download.rising.com.cn/zsgj/ravzerg.exe
金山:http://www.jcxy.zjwu.net/test2/safe/Duba_Sdbot.EXE

建议wuwang兄总置顶此贴,为广大论坛机友降低中毒带来的损失!

苦

苦涩卡宾

普通会员

2003-08-13

#2

[紧急通知]用winXP、2000、2003的朋友注意了
友情提醒各位使用winXP、win2000、win2003操作系统的朋友

新型病毒出现NT构架用户注意（转载）
近日一种新型的蠕虫病毒迅速在网络上流传开来。截至目前为止多数没有安装防火墙且通霄达旦开机的NT构架用户，都已经遭受的此病毒的攻击。

新型病毒的名称为 W32.Blaster.Worm 之所以能够如此迅速的在网络上流传和感染，是由于此病毒利用了NT构架内Remote Procedure Call (RPC)服务的漏洞来进行攻击的。

目前为止，可能受到攻击的系统包括 Windows 2000/XP 以及 Windows Server 2003。

病毒利用的端口包括

TCP Port 135, "DCOM RPC"
UDP Port 69, "TFTP"

目前得到的各种系统的中毒症状如下。

Windows 2000：复制/粘贴无效、svchost.exe服务不断报错、一些硬件加速的功能无法调用、无法拖拽、页面无法浏览等。

Windows XP：系统自动重新启动。

如果有上述症状建立立即安装如下补丁：

Win2000 中文版：

http://download.microsoft.com/downl...6858b759e977/Windows2000-KB823980-x86-CHS.exe

Win2000 英文版：

http://download.microsoft.com/downl...b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe

Windows XP 中文版：

http://download.microsoft.com/downl...8-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe

Windows XP 英文版：

http://download.microsoft.com/downl...e-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe

未尽陈列的系统用户我们建议立即登陆Windows Update来进行升级更新。我们建议所有Windows 2000/XP 以及 Windows Server 2003系统的用户立即安装此安全补丁。

若XP用户时常重新启动无法正常安装补丁可以通过命令 shutdown -a 来暂时缓解重起症状。开始＝》运行＝》shutdown -a

同时打开资源管理器检索一下是否有 msblast.exe 在运行，若有先在进程中删除再安装补丁。

win2k和winXP中文版的用户可到主力software/病毒与防火墙/ 下载。

补充措施（重要）：

请注意，以上措施只是挽救已将崩溃的系统，修正病毒利用的系统漏洞。但是病毒并没有清除。请各位用户在安装好补丁之后，立即安装防毒软件或升级已安装病毒软件的最新病毒库，并全面检测你的系统以确保能够清楚残留在系统中的病毒。

手动清除方法：

1. 开始＝》运行＝》taskmgr，启动任务管理器。在其中查找 msblast.exe 进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。

2. 检查系统的 %systemroot%system32 目录下（Win2K一般是C:WINNTSystem32）是否存在 msblast.exe 文件，如果有，删除它。
注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。

3. 开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ,
删除其下的“windows auto update"="msblast.exe”键值。

4. 在DOS窗口打入 netstat -an 来查看是否还有病毒在快速的向外部发送packets。

这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。

专杀工具下载

瑞星:http://download.rising.com.cn/zsgj/ravzerg.exe
金山:http://www.jcxy.zjwu.net/test2/safe/Duba_Sdbot.EXE

建议wuwang兄总置顶此贴,为广大论坛机友降低中毒带来的损失!

Y

yeren82

普通会员

2003-08-13

#3

我已经打上了,谢谢啊!!

W

wudan1212

普通会员

2003-08-13

#4

谢谢卡宾兄。

苦

苦涩卡宾

普通会员

2003-08-13

#5

别谢哦!!!为了大家好哦!

补充:
冲击波（Worm.Blaster）病毒是利用微软公司在7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows2000、XP、Server 2003。

该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启, 不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。下面是弹出RPC服务终止的对话框的现象：

病毒详细说明：
1. 病毒运行时会将自身复制到window目录下，并命名为： msblast.exe。
2. 病毒运行时会在系统中建立一个名为：“BILLY”的互斥量，目的是病毒只保证在内存中有一份病毒体，为了避免用户发现。
3. 病毒运行时会在内存中建立一个名为：“msblast.exe”的进程，该进程就是活的病毒体。
4. 病毒会修改注册表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中添加以下键值："windows auto update"="msblast.exe"，以便每次启动系统时，病毒都会运行。
5. 病毒体内隐藏有一段文本信息：
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!
6. 病毒会以20秒为间隔，每20秒检测一次网络状态，当网络可用时，病毒会在本地的UDP/69端口上建立一个tftp服务器，并启动一个攻击传播线程，不断地随机生成攻击地址，进行攻击，另外该病毒攻击时，会首先搜索子网的IP地址，以便就近攻击。
7. 当病毒扫描到计算机后，就会向目标计算机的TCP/135端口发送攻击数据。
8. 当病毒攻击成功后，便会监听目标计算机的TCP/4444端口作为后门，并绑定cmd.exe。然后蠕虫会连接到这个端口，发送tftp命令，回连到发起进攻的主机，将msblast.exe传到目标计算机上并运行。
9. 当病毒攻击失败时，可能会造成没有打补丁的Windows系统RPC服务崩溃，Windows XP系统可能会自动重启计算机。该蠕虫不能成功攻击Windows Server2003，但是可以造成Windows Server2003系统的RPC服务崩溃，默认情况下是系统反复重启。
10. 病毒检测到当前系统月份是8月之后或者日期是15日之后，就会向微软的更新站点"windowsupdate.com"发动拒绝服务攻击，使微软网站的更新站点无法为用户提供服务。
手工清除方案：

一、 DOS环境下清除该病毒：
1.当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.
操作命令集：
C:
CD C:\windows (或CD　c:\winnt)

2. 查找目录中的“msblast.exe”病毒文件。
命令操作集：
dir msblast.exe /s/p

3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。
Del msblast.exe

二、在安全模式下清除病毒
如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。

给系统打补丁方案：

当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。以下是补丁的具体下载地址：
· Windows 2000 ：
http://microsoft.com/downloads/deta...46-F541-4C15-8C9F-220354449117&displaylang=en
· Windows XP 32 位版本：
http://microsoft.com/downloads/deta...6C-C5B6-44AC-9532-3DE40F69C074&displaylang=en

用户也可以直接登陆瑞星网址：
http://it.rising.com.cn/newSite/Cha...DatabasePackage/12-145900547.htm来下载相应的微软补丁程序。

例子:
网友说：
案例1：
　　我昨晚中了这个的病毒，经常出现关机提示，我曾尝试过把这个进程关闭来阻止这个可恶的强制性关机，不奏效，我开始还以为是我的系统有问题，后来将XP重装，不行，再重装2000，仍然有问题，最后用98！竟然正常。心血来潮玩CS，可能当时网上很多人都像我这样中招吧，所以玩的人不多，我玩的时候延迟最高没有超过32，一般都在1Xms，简直是局域网的速度,是我装了广东视讯宽带以来最快的一次，不过这只是治标不治本的办法，仍然没有解决WINXP/WIN2000下的出现的问题。

案例2：

　　我的电脑是7*24开机的，因为自己的开了http服务，mail服务器，还有一个blog，并且我也是个下载狂，所以每天都在不断下载东西，一直都很好。但是这几天我的系统经常莫名其妙的重启，开始以为是电压不稳（这阵子高温酷暑，线路可能不是很稳定），但是仔细测试发现没问题，于是怀疑是不是风扇出问题了～还是没问题。又怀疑内存、CPU、硬盘...几乎能怀疑的都检查了一遍。硬件完全没问题。

　　接着，我就在软件上找原因。联想到刚升级的病毒库就发生这样的情形，怀疑到防毒软件，结果拆了还是不行，然后仔细看看，发现总是shost服务崩溃导致系统reboot，所以又怀疑到是不是http服务器软件出了问题，卸载还是一样；然后将当前执行的软件都怀疑了一遍，结果还是不行。那时候在想是不是系统核心坏掉了，干脆重灌OS吧。但是资料太多，重灌OS是一件很可怕的事情，所以去系统的服务管理工具那里，想将这个服务关了算了。仔细一看，这个服务还是很重要的，不能随便关，只好将服务崩溃后的动作从reboot改成restart service，这样不用重启系统，只是多些出错信息，算是缓解了一下。

　　晚上问了微软的朋友，才知道这是个Windows安全问题，赶紧下载了补丁升级了事。其实这还没完，因为这只是防止了系统不会垮掉，但是其实那个蠕虫病毒还在往外发送攻击数据，赶紧将内存中的msblast进程杀掉，再清理注册表和硬盘的文件。这样才彻底清净了～

案例3：

　　我一向有不用word用记事本写文章的习惯，而且是整天开机的，那天我开机然后跑去看“恋爱自由式”（香港电视剧），其实是没有保存文本的，结果回来以后看见机器莫名其妙重启，当时很震惊！后来发现它是不断重启，而且还会倒数！天！我打字本来很慢，一个下午打得起码5000字就不见了。

　　如果说我浏览黄色网页中了恶意js，那么是活该，但是我什么也没有做过，就不见了一个下午的辛苦劳动，好亏！