[公告] 請使用 Windows 作業系統的舍胞留意
由於 病毒: Worm.Msblast.D (Welchia.Worm) 不斷擴散
目前男三舍已有多台電腦受感染
請各位舍胞依下列步驟檢查自己的電腦是否中毒
沒中毒的話也請至 http://www.microsoft.com/technet/treeview/?url=
/technet/security/bulletin/MS03-026.asp
下載和自己作業系統版本相同的patch
若不幸中毒的話, 也請依下面步驟解除和更新patch後mail給我解IP
===
W32/Welchia.worm10240 [AhnLab], W32/Nachi.worm [McAfee],
WORM_MSBLAST.D [Trend], Lovsan.D [F-Secure],
W32/Nachi-A [Sophos], Win32.Nachi.A [CA], Worm.Win32.Welchia [KAV]
判斷是否中毒:
查看Winnt/System32/Wins目錄之下是否有兩個檔案:DLLHOST.exe 以及
SVCHOST.exe，如果有DLLHOST.exe卻找不到SVCHOST.exe，
請搜尋看看是否有tftpd.exe。
XP則是在Windows/System32/Wins目錄之下。
找到的話建議使用者至賽門鐵克網站下載清除程式- FixWelch.exe 檔案
網址在: http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/
tw-w32.welchia.worm.removal.tool.html
清除完畢,請立刻上網下載修正程式，開始->Windows Update。
( 或者到 http://www.microsoft.com/technet/treeview/?url=
/technet/security/bulletin/MS03-026.asp
這個位置下載 )
請參考以下網頁解決問題:
http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/tw-w32.welchia.worm.html
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_MSBLAST.D
===
確定已中毒IP：
140.112.243.144 140.112.244.175 140.112.243.140
140.112.243.35 140.112.243.97 140.112.244.20
140.112.244.86 140.112.243.6 140.112.244.178
140.112.244.108 140.112.244.207 140.112.243.43
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.244.209
※ 編輯: mongdream 來自: 140.112.244.209 (09/28 11:13)
※ 編輯: mongdream 來自: 140.112.244.209 (09/28 12:33)
※ 編輯: mongdream 來自: 140.112.244.209 (09/28 12:38)