[求助]何謂疾風網蟲攻擊?

分享至

[求助]何謂疾風網蟲攻擊?

榮譽勳章：

jai55

初學者

點數：480

2009-08-19 21:24:13

何謂疾風網蟲(Blaster worm)病毒?其攻擊方式為何?

回覆會員姓暱稱：柯鳳雯
點數：340
等級：初學者

榮譽勳章：初學者
發文篇數：17
回文時間：2009-08-21 11:03:05

電腦在開機後，畫面會出現類似「RPC不正常終止」的錯誤訊息，然後系統會自動重新開機。有些電腦甚至在重新開機後，畫面仍會重覆出現上述的錯誤訊息，以及重新開機動作。根據 Microsoft 及其他防毒軟體公司所提供的資料顯示，此現象為該電腦系統遭到 W32.Blaster.Worm 病毒的攻擊，而此病毒會對自己網段的機器透過 Port 135 不斷地傳送資料進行 DOS 的攻擊。請特別注意！以下提供移除此病毒的步驟：【步驟一】關閉系統的還原功能（以Windows XP為例）在桌面上點選我的電腦→按滑鼠右鍵→選擇內容→選擇系統還原→在下端的選擇框中，點選關閉所有磁碟上的系統還原→選擇「套用」，系統會跳出警告對話框→請點選「確定」。（關閉系統還原的目的是為了避免受感染的檔案無法刪除）【步驟二】更新病毒定義碼（以Norton Antivirus為例）點選桌面右下方系統工具列中的 Norton Antivirus 的圖示兩次→開啟防毒程式對話框→選擇 Live update→依照畫面提示，選擇「下一步」自動更新病毒碼。【步驟三】關閉此病毒程式的運作同時按下「Ctrl, Alt, Del」，進入 Windows 工作管理員視窗→選擇「處理程序」→點選「影像名稱」→點選 Msblast.exe→選擇右下方的「結束處理程序」。【步驟四】掃描整個系統找出受感染的檔案，選擇「刪除」。【步驟五】修正登錄檔（registry）在桌面上以滑鼠選擇「開始」→執行→輸入 regedit 後，選擇「確定」。在登錄編輯程式視窗的左側順序選擇HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun，然後刪除右側的 "windows auto update"="msblast.exe" 【步驟六】更新微軟漏洞之程式附件檔1：WINDOWS2000-KB823980-X86-C.EXE給2000系統更新用附件檔2：WindowsXP-KB823980-x86-CHT.EXE給XP系統更新用【步驟七】重新開機完成病毒移除程序後，強烈建議您執行 Windows Update，以修補此安全性漏洞。另外，請記得需再次開啟系統還原的功能。

資料來源：
Microsoft

回覆會員暱稱：jai55
點數：480
等級：初學者

榮譽勳章：初學者
發文篇數：19
回文時間：2009-09-06 22:44:43

說明：此蠕蟲病毒係利用RPC(Remote Procedure Call) DCOM(Distributed Component Object Modle) overflow的弱點，取得受害電腦的完整權限執行任何程式碼，並持續掃描攻擊網路上仍有此漏洞的電腦的135 port。感染對象：Windows NT/2000/XP的作業系統。預防方式：更新微軟修正程式>MS03-026(下載MS03-026)。請至台灣微軟網站http://www.microsoft.com/taiwan/，網頁左側「最新的更新」 --> Windows Update。如何檢測是否已中毒：(有下列三種狀況之一表示已中毒) 螢幕左下角點選「開始」-> 執行，輸入cmd後按Enter，開啟命令提示字元視窗。將命令提示字元視窗放至最大，輸入"netstat -a"，若顯示內容有下列字串表示已中毒：Proto Local Address Foreign Address StateTCP （你的電腦名稱）:4444 （你的電腦名稱）:0 LISTENINGUDP （你的電腦名稱）:69 （你的電腦名稱）:0 LISTENING 按 CTRL+SHIFT+ESC開啟Windows工作管理員視窗，點選「處理程序」。在清單中找到MSBLAST.EXE表示已中毒。螢幕左下角點選開始 -> 搜尋，點選搜尋檔案和資料夾，輸入MSBLAST.EXE，若搜尋到MSBLAST.EXE表示已中毒。 Windows 2000 可能非上述之狀況，若出現 "svchost程式錯誤關閉Windows"，或一些操作不正常時，請至微軟網站下載並安裝 Windows 2000 Service Pack 4，及作 Windows Update，並至開始 -> 設定 -> 控制台 -> 新增移除程式下確認是否裝上了 "Windows 2000 Hotfix - KB823980"。如何手動清除病毒：按 CTRL+SHIFT+ESC開啟Windows工作管理員視窗，點選「處理程序」。在清單中找到MSBLAST.EXE，點選這個程序後按「結束處理程序(E)」按鈕。關閉Windows工作管理員。螢幕左下角點選開始 -> 執行，輸入regedit後按Enter，開啟登錄編輯程式視窗。在左側視窗中，依下列目錄逐層滑鼠雙擊：HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows -> CurrentVersion -> Run 在右側視窗中，點選下列機碼後刪除之："windows auto update" = MSBLAST.EXE 關閉登錄編輯程式視窗。螢幕左下角點選開始 -> 搜尋，點選搜尋檔案和資料夾，輸入MSBLAST.EXE，若搜尋到MSBLAST.EXE則刪除之。系所單位之網管人員需大量處理、下載 Patch 及 Services Pack 者，可至計網中心索取光碟片。請即時更新系統修正檔(MS03-026)，按此下載 Win2000 WinXP 至ftp://www2.chna.edu.tw/下載修補檔案