注册
登录
| 关键词： download Windows 病毒 Microsoft 微软 exe 系统 http EditionMicrosoft 823980 |
一、病毒名称：Worm.Blaster 发作时间：随机病毒类型：蠕虫病毒传播途径：网络/RPC漏洞受RPC溢出漏洞影响的操作系统有： Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows XP Media Center EditionMicrosoft Windows XP Tablet PC EditionMicrosoft Windows Server 2003, Web EditionMicrosoft Windows Server 2003, Standard EditionMicrosoft Windows Server 2003, Enterprise EditionMicrosoft Windows Server 2003, Datacenter EditionMicrosoft Windows 2000 ServerMicrosoft Windows 2000 ProfessionalMicrosoft Windows 2000 Datacenter ServerMicrosoft Windows 2000 Advanced ServerMicrosoft Windows NT Server Microsoft Windows NT Advanced ServerMicrosoft Windows NT Server, Enterprise EditionMicrosoft Windows NT Workstation 4.0Microsoft Windows NT Server 4.0 Terminal Server EditionMicrosoft Windows XP 64-Bit Edition Version 2002Microsoft Windows XP 64-Bit Edition Version 2003Microsoft Windows Server 2003, 64-Bit Enterprise Edition 病毒尺寸：6,176 字节 二、病毒发作现象 冲击波（Worm.Blaster）病毒是利用微软公司在7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows2000、XP、Server 2003。该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启, 不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。 三、病毒详细说明 1. 病毒运行时会将自身复制到window目录下，并命名为： msblast.exe。2. 病毒运行时会在系统中建立一个名为：“BILLY”的互斥量，目的是病毒只保证在内存中有一份病毒体，为了避免用户发现。3. 病毒运行时会在内存中建立一个名为：“msblast.exe”的进程，该进程就是活的病毒体。4. 病毒会修改注册表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中添加以下键值："windows auto update"="msblast.exe"，以便每次启动系统时，病毒都会运行。5. 病毒体内隐藏有一段文本信息： I just want to say LOVE YOU SAN!!billy gates why do you make this possible ? Stop making money and fix your software!! 6. 病毒会以20秒为间隔，每20秒检测一次网络状态，当网络可用时，病毒会在本地的UDP/69端口上建立一个tftp服务器，并启动一个攻击传播线程，不断地随机生成攻击地址，进行攻击，另外该病毒攻击时，会首先搜索子网的IP地址，以便就近攻击。7. 当病毒扫描到计算机后，就会向目标计算机的TCP/135端口发送攻击数据。8. 当病毒攻击成功后，便会监听目标计算机的TCP/4444端口作为后门，并绑定cmd.exe。然后蠕虫会连接到这个端口，发送tftp命令，回连到发起进攻的主机，将msblast.exe传到目标计算机上并运行。9. 当病毒攻击失败时，可能会造成没有打补丁的Windows系统RPC服务崩溃，Windows XP系统可能会自动重启计算机。该蠕虫不能成功攻击Windows Server2003，但是可以造成Windows Server2003系统的RPC服务崩溃，默认情况下是系统反复重启。10. 病毒检测到当前系统月份是8月之后或者日期是15日之后，就会向微软的更新站点"windowsupdate.com"发动拒绝服务攻击，使微软网站的更新站点无法为用户提供服务。 四、病毒手动解决方案 DOS环境下清除该病毒1.当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.操作命令集：C:CD C:\windows (或CD c:\winnt)2. 查找目录中的“msblast.exe”病毒文件。命令操作集：dir msblast.exe /s/p3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。Del msblast.exe 在安全模式下清除病毒如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。 系统打补丁方案当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。以下是补丁的具体下载地址： 微软RPC补丁MS03-026下载: Windows NT 4.0 Server 微软下载： 简体http://download.microsoft.com/download/1/a/f/1af70395-d328-4135-86aa-cae9bb4bdec6/CHSQ823980i.EXE英文http://download.microsoft.com/download/6/5/1/651c3333-4892-431f-ae93-bf8718d29e1a/Q823980i.EXE繁体http://download.microsoft.com/download/0/f/0/0f01962c-99a8-43d4-b0f9-5eca609a7ef1/CHTQ823980i.EXE Windows NT 4.0 Terminal Server Edition 微软下载： 英文http://download.microsoft.com/download/4/6/c/46c9c414-19ea-4268-a430-53722188d489/Q823980i.EXE Windows 2000 微软下载： 简体http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe英文http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe繁体http://download.microsoft.com/download/5/8/f/58fa7161-8db3-4af4-b576-0a56b0a9d8e6/Windows2000-KB823980-x86-CHT.exe Windows XP 32 位版本 微软下载： 简体http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe英文http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe繁体http://download.microsoft.com/download/2/3/6/236eaaa3-380b-4507-9ac2-6cec324b3ce8/WindowsXP-KB823980-x86-CHT.exe Windows Server2003 32位 微软下载： 简体http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe英文http://download.microsoft.com/download/8/f/2/8f21131d-9df3-4530-802a-2780629390b9/WindowsServer2003-KB823980-x86-ENU.exe繁体http://download.microsoft.com/download/0/7/5/0758a3ff-ed88-4928-b960-0d08ffc11034/WindowsServer2003-KB823980-x86-CHT.exe 相关微软操作系统补丁下载 说明：可能个别盗版Windows XP系统不能正常打上补丁，Windows 2000操作系统必须升级SP2以上版本才可安装RPC漏洞补丁(MS03-026)。 Windows 2000 SP3 微软下载: 简体http://download.microsoft.com/download/win2000platform/SP/SP3Express/NT5/CN/SP3Express.EXE繁体http://download.microsoft.com/download/win2000platform/SP/SP3Express/NT5/TW/sp3express.exe英文http://download.microsoft.com/download/win2000platform/SP/SP3Express/NT5/EN-US/sp3express.exe Windows 2000 SP4 微软下载: 简体http://download.microsoft.com/download/4/1/4/4140e2e0-0ad9-4438-ac52-da0e0429c0e6/w2ksp4_cn.exe 307/W2KSP4_tw.EXE 英文http://download.microsoft.com/download/E/6/A/E6A04295-D2A8-40D0-A0C5-241BFECD095E/W2KSP4_EN.EXE香港http://download.microsoft.com/download/c/c/a/ccafe1fa-c4a2-4851-a2a9-eb973e2c3acb/W2KSP4_hk.EXE |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
