大家小心电脑病毒！！！不是闹着玩的！

丐中丐

该病毒的详细介绍见下面连接：
http://tech.sina.com.cn/focus/Blaster/index.shtml
(注意上面Blaster是大写的B，贴子自动变成了小写的了，小写地址连不上)

偶惨遭不幸。电脑出现问题后，迅速跑到电脑城去买windows的盘，不料屋漏偏逢连阴雨，电脑城从前天开始打击盗版，小贩摊位全都人去楼空。偶绝望之余想到了正版，可是一问发现价格一千多，彻底绝望。卖软件的小姐见我对价格莫名惊诧，不屑一顾的对我说,:“这是正版！”。正版怎么了，我还不想要呢，洋鬼子也太会赚钱了，要知道我们的四大发明可是免费给他们用的。愤怒之极。大家一定要小心防范！千万不要象我一样，到了考前一个星期电脑出了问题，现在可是叫天天不应，喊地地不灵了！现在只能到网吧来上CD了。

[此贴子已经被作者于2003-8-15 15:34:34编辑过]

dullpen

don't be panic! be sure to back up everything from now on! I have saved all my important materials  in cdr. try this tool for sure !

Symantec W32.Blaster.Worm Removal Tool 1.0

http://securityresponse.symantec.com/avcenter/FixBlast.exe

lxy1120

是不是RPC漏洞啊，是的话下载该补丁就行了。

wpeng82

我也不幸染上555555555555

light

可能大家都已经知道了

[以下为转录]

已经确定全系列的 NT-Based 系统皆受影响.

Windows 2000 從 SP0, SP1, SP2, SP3, SP4 全部受影响.
Windows XP 從 SP0, SP1 全部受影响.
Microsoft Windows NTR 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows Server2003

=======================================================

!! 怎样确定自己的计算机已经中毒 ?

* 如果你的计算机动不动就跟你说要重新开机 (60 秒)

* 或是:

  [开始]->执行->Taskmgr.exe [ENTER] 后, 看一下有没有 MSBLAST.EXE
   这个程序正在运作, 如果有, 也表示你已经中毒!

!! 中毒解毒程序: (确定这样的解法没有问题)

0 . 开始->执行->CMD.EXE [ENTER] (开启Command line 窗口)
    若系统跟你说要重新开机了, 请输入shutdown -a [enter] 取消重新开机指令.

1 . 删除 MSBLAST.EXE 这个 Process (直接在上面按右键, 选结束处理程序即可)

2 . 到微软官方网站抓 DCOM RPC 的漏洞 Patch, 先存到硬盘去.

    微软官方网站:
    http://www.microsoft.com/technet/security/bulletin/MS03-026.asp

    我已经 Mirror 一份到 http://w3.cis92.net/rpc/ 下面.
    (在交大里面, 只有 W2K 和 XP)

    w2k 里面的 CHT 表示中文版本, EN 表示英文版本

   xp 也是一样的.

3 . 拔掉网络线

4 . 用档案总管, 到 Windows\System32 这个目录下面找到 MSBLAST.EXE,

    按右键选内容将只读取消掉, 然后把这个程序干掉.

5 . 开始->执行->regedit.exe , 并且到:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   
    下面将右边的 "windows auto update" 这个键值直接砍掉, 砍掉后关闭登陆编辑程序.

6 . 执行你刚刚所抓下来的 Patch

7 . 重新开机

8 . 接上网络线, 大功告成.

有问题请直说没有关系

ps. 别忘了，若您的计算机没有中毒，也请尽快灌 Patch

by Chen Chun-han @ CIS92.


=======================================================

丐中丐

可是微软的要求是在sp3或者sp4上才能打该补丁。逼着我们去升级系统！

light

以下是引用丐中丐在2003-8-15 15:17:00的发言：
正版怎么了，我还不想要呢，洋鬼子也太会赚钱了，要知道我们的四大发明可是免费给他们用的。愤怒之极。

這句話寫得真妙!! 不過.....四大发明?
紙,羅盤,...毛筆? 絲綢?

《請不要笑偶，偶記憶力一向不行....》

eyesy

win98不会中毒吧？好像没有98的补丁下……

light

98 沒事的,有時候,東西舊歸舊,還是挺可靠的!
98....就是那疾风中的劲草啊!

eyesy

其实用98我也是万不得已，机子的配置SO烂THAT跑不动2000或XP
现在好像有“塞翁失马，焉知非福”的感觉。