-
[QUOTE][i]最初由 sp026900 發表[/i]
[B]我並不知道這是病毒@@"
我家用Windows XP
去控制台>效能及維護>系統管理工具>本機安全性原則
選左邊的"安全選項"
右邊選找這兩項:
稽核:當無法紀錄安全稽核時,系統立即關機
關機:允許不登入就將系統關機
都把它變成"已停用"
好像就好了~ [/B][/QUOTE]
會一直反覆關機, 只是病毒的副作用之一
只關掉這個並不能解決問題.
-
相關消息
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1375[/url]
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1374[/url]
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1372[/url]
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1368[/url]
-
[QUOTE][i]最初由 billz 發表[/i]
[B]I have fixed the shutdown problem but then I couldn't call up some .exe file at the RUN window. File such as msconfig, an error box come up saying that no such path exist. taskmgr and regedit also have problem, the two windows automatically close after begin called. Anyone here have experience the same problem?? [/B][/QUOTE]
Try reinstall Windows...
but...first,copy patch file to floppy(Guard Blaster Worm)...
by the way,my English isn't very well,you understand??:D :D :D
-
[QUOTE][i]最初由 小峰峰 發表[/i]
[B]請問一下站上有沒有人裝了ip分享器(不開啟DMZ)而中了此病毒?
因為這兩天,我的兩台電腦Windows Xp 系統全都相安無事,
我在猜是不是分IP享器內的防火牆擋了下來?
(目前都已加裝修正檔完畢!) [/B][/QUOTE]
有可能被Firewall給檔掉了...真好運=0=
我昨天還以為Win2K又自爆了...= =
真不愧是M$的OS...
還說XP是最安全的OS...我看連WIN2003也都中獎了...zzz
-
這邊整理了所有需要的修正程式檔案,有需要的可以到這邊下載
[URL=http://ftp.giga.net.tw/blaster.php]http://ftp.giga.net.tw/blaster.php[/URL]
-
WORM_MSBLASR.A 病蟲獵殺教學 STEP BY STEP 完全圖解說明, 轉貼自 [url=http://www.itschool.net.tw/phpbb2/viewtopic.php?t=8805]ITSchool Group[/url] 網站
[url=http://home.so-net.net.tw/itschool/doc/ITSchool_20030813.rar][點此下載][/url]
解壓縮後要用 PDF READER V5.X 版以上觀看喔, 教學檔案原網站發表者希望大家廣為流傳, 不要讓災情擴散的太嚴重!!
-
其實會一直重開機的問題不會病毒所做的是因為微軟所設定的原因∼怎麼說呢?(XP適用2000我沒測過)請到我的電腦按右鍵選管理點下去到"服務及應用程式"裡的"服務"在到Remote Procedure Call (RPC)按右鍵點內容在選上方的修復~如果這項服務失敗時,電腦所做的措施是:下面有三的選項重新啟動電腦(XP預設)把他選擇"不要執行動作"就不會有在這RPC錯誤時的強制重新開機!唉都是微軟軟體內建預設程式所害的一直重新開機!~~~~~~~~~
-
[QUOTE][i]最初由 benwen 發表[/i]
[B]其實會一直重開機的問題不會病毒所做的是因為微軟所設定的原因∼怎麼說呢?(XP適用2000我沒測過)請到我的電腦按右鍵選管理點下去到"服務及應用程式"裡的"服務"在到Remote Procedure Call (RPC)按右鍵點內容在選上方的修復~如果這項服務失敗時,電腦所做的措施是:下面有三的選項重新啟動電腦(XP預設)把他選擇"不要執行動作"就不會有在這RPC錯誤時的強制重新開機!唉都是微軟軟體內建預設程式所害的一直重新開機!~~~~~~~~~ [/B][/QUOTE]
Remote Procedure Call (RPC)這一項不能服務不能停止
提供結束點對應程式以及其他 RPC 服務。要關閉的服務室這項拉!!!不是下面"Locator"拉
Remote Procedure Call (RPC) Locator 這可以停止但是這跟本次病毒攻擊無關
管理 RPC 名稱服務資料庫。
-
病毒(MSBLAST.EXE)執行開啟並開啟自己的port在攻擊"Remote Procedure Call (RPC)"C:\WINDOWS\system32\svchost -k rpcss所執行的程式svchost 一直開一直開然後他svchost就會發生錯誤就會說svchost檔案發生錯誤或是xxxxxxRemote Procedure Call (RPC)xxx錯誤都要強制關機~在這些人的工作管理員的處理程式svchost會發現多個再執行記憶體使用過大導致至當機或程式錯誤)
-
Thank you for your sharing.