|
新型病毒出现,NT构架用户注意!!!
--------------------------------------------------------------------------------
新型病毒出现nt构架用户注意
--- xp/2k/2003用户注意
作者: 阿fan
日期: 2003-08-12
--------------------------------------------------------------------------------编者按:
昨天晚上一种新型的蠕虫病毒迅速在网络上流传开来。截至目前为止多数没有安装防火墙且通霄达旦开机的nt构架用户,都已经遭受的此病毒的攻击。
--------------------------------------------------------------------------------
新型病毒出现nt构架用户注意
昨天晚上一种新型的蠕虫病毒迅速在网络上流传开来。截至目前为止多数没有安装防火墙且通霄达旦开机的nt构架用户,都已经遭受的此病毒的攻击。
新型病毒的名称为 w32.blaster.worm 之所以能够如此迅速的在网络上流传和感染,是由于此病毒利用了nt构架内remote procedure call (rpc)服务的漏洞来进行攻击的。
目前为止,可能受到攻击的系统包括 windows 2000/xp 以及 windows server 2003。
病毒利用的端口包括
tcp port 135, "dcom rpc"
udp port 69, "tftp"
目前得到的各种系统的中毒症状如下。
windows 2000:复制/粘贴无效、svchost.exe服务不断报错、一些硬件加速的功能无法调用、无法拖拽、页面无法浏览等。
windows xp:系统自动重新启动。
如果有上述症状建立立即安装如下补丁:
win2000 中文版:
<A TARGET=_blank HREF="http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/windows2000-kb823980-x86-chs.exe">http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/windows2000-kb823980-x86-chs.exe</A>
win2000 英文版:
<A TARGET=_blank HREF="http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/windows2000-kb823980-x86-enu.exe">http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/windows2000-kb823980-x86-enu.exe</A>
windows xp 中文版:
<A TARGET=_blank HREF="http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/windowsxp-kb823980-x86-chs.exe">http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/windowsxp-kb823980-x86-chs.exe</A>
windows xp 英文版:
<A TARGET=_blank HREF="http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/windowsxp-kb823980-x86-enu.exe">http://download.microsoft.com/download/9/8/b/9 |
|