【 教學】電腦一直自動重新關機解決方法 (疾風病毒 - WORM_MSBLASR.A的新型駭客病毒)



贊助商連結


頁 : 1 2 [3] 4 5 6

ellery
2003-08-13, 08:44 AM
最初由 sp026900 發表
我並不知道這是病毒@@"
我家用Windows XP
去控制台>效能及維護>系統管理工具>本機安全性原則
選左邊的"安全選項"
右邊選找這兩項:

稽核:當無法紀錄安全稽核時,系統立即關機
關機:允許不登入就將系統關機

都把它變成"已停用"
好像就好了~

會一直反覆關機, 只是病毒的副作用之一
只關掉這個並不能解決問題.

贊助商連結


shauronglu
2003-08-13, 09:11 AM
相關消息

http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1375
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1374
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1372
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1368

TonyYang
2003-08-13, 09:21 AM
最初由 billz 發表
I have fixed the shutdown problem but then I couldn't call up some .exe file at the RUN window. File such as msconfig, an error box come up saying that no such path exist. taskmgr and regedit also have problem, the two windows automatically close after begin called. Anyone here have experience the same problem??
Try reinstall Windows...
but...first,copy patch file to floppy(Guard Blaster Worm)...
by the way,my English isn't very well,you understand??:D :D :D

TonyYang
2003-08-13, 09:26 AM
最初由 小峰峰 發表
請問一下站上有沒有人裝了ip分享器(不開啟DMZ)而中了此病毒?
因為這兩天,我的兩台電腦Windows Xp 系統全都相安無事,
我在猜是不是分IP享器內的防火牆擋了下來?
(目前都已加裝修正檔完畢!)
有可能被Firewall給檔掉了...真好運=0=
我昨天還以為Win2K又自爆了...= =
真不愧是M$的OS...
還說XP是最安全的OS...我看連WIN2003也都中獎了...zzz

swing
2003-08-13, 12:06 PM
這邊整理了所有需要的修正程式檔案,有需要的可以到這邊下載

http://ftp.giga.net.tw/blaster.php

chadav
2003-08-13, 01:04 PM
WORM_MSBLASR.A 病蟲獵殺教學 STEP BY STEP 完全圖解說明, 轉貼自 ITSchool Group (http://www.itschool.net.tw/phpbb2/viewtopic.php?t=8805) 網站

[點此下載] (http://home.so-net.net.tw/itschool/doc/ITSchool_20030813.rar)

解壓縮後要用 PDF READER V5.X 版以上觀看喔, 教學檔案原網站發表者希望大家廣為流傳, 不要讓災情擴散的太嚴重!!

benwen
2003-08-13, 01:06 PM
其實會一直重開機的問題不會病毒所做的是因為微軟所設定的原因∼怎麼說呢?(XP適用2000我沒測過)請到我的電腦按右鍵選管理點下去到"服務及應用程式"裡的"服務"在到Remote Procedure Call (RPC)按右鍵點內容在選上方的修復~如果這項服務失敗時,電腦所做的措施是:下面有三的選項重新啟動電腦(XP預設)把他選擇"不要執行動作"就不會有在這RPC錯誤時的強制重新開機!唉都是微軟軟體內建預設程式所害的一直重新開機!~~~~~~~~~

benwen
2003-08-13, 01:14 PM
最初由 benwen 發表
其實會一直重開機的問題不會病毒所做的是因為微軟所設定的原因∼怎麼說呢?(XP適用2000我沒測過)請到我的電腦按右鍵選管理點下去到"服務及應用程式"裡的"服務"在到Remote Procedure Call (RPC)按右鍵點內容在選上方的修復~如果這項服務失敗時,電腦所做的措施是:下面有三的選項重新啟動電腦(XP預設)把他選擇"不要執行動作"就不會有在這RPC錯誤時的強制重新開機!唉都是微軟軟體內建預設程式所害的一直重新開機!~~~~~~~~~


Remote Procedure Call (RPC)這一項不能服務不能停止
提供結束點對應程式以及其他 RPC 服務。要關閉的服務室這項拉!!!不是下面"Locator"拉

Remote Procedure Call (RPC) Locator 這可以停止但是這跟本次病毒攻擊無關
管理 RPC 名稱服務資料庫。

benwen
2003-08-13, 01:24 PM
病毒(MSBLAST.EXE)執行開啟並開啟自己的port在攻擊"Remote Procedure Call (RPC)"C:\WINDOWS\system32\svchost -k rpcss所執行的程式svchost 一直開一直開然後他svchost就會發生錯誤就會說svchost檔案發生錯誤或是xxxxxxRemote Procedure Call (RPC)xxx錯誤都要強制關機~在這些人的工作管理員的處理程式svchost會發現多個再執行記憶體使用過大導致至當機或程式錯誤)

artie
2003-08-13, 02:00 PM
Thank you for your sharing.