RPC病毒害了我一整天! [复制链接]

rraallm 在 2003-8-13 14:05:59 发表的内容 gzysshi 在 2003-8-13 11:22:38 发表的内容 rraallm 在 2003-8-13 9:41:14 发表的内容 我的电脑也中招了，更可恨的是WIN2000SP1还无法安装补丁。 需要先安装SP2 我SP1不知为什么，无法安装上SP2，能教我如何做吗？

那就先重装SP1

中国病毒响应中心关于RPC的说明

详细描述:

Remote Procedure Call(RPC)是Windows操作系统使用的一种远程过程调用协议,RPC协议
提供一种进程间的交互通信机制，它允许本地机器上的程序进程无缝的在远程系统中运行
代码。该协议的前身是OSF RPC协议，但是增加了微软自己的一些扩展。
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个
安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器
的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他
将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员
权限的帐户等。
要利用这个漏洞，攻击者需要发送特殊形式的请求到远程机器上的135端口.
影响系统:
Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server? 2003
风险:高
危害描述:
远程进入系统执行任意代码

rraallm 在 2003-8-13 9:41:14 发表的内容 我的电脑也中招了，更可恨的是WIN2000SP1还无法安装补丁。

需要先安装SP2

4242,我只能把日期改为2002年的了.
且不能MSN,不能贴图,不能用短信,不能...........反正除了打字我啥都干不了!!!!!!!!!!!!!!!!!
急!!!!!!!!!!!!!!!!!!!!!!!!!

哪儿有?

大家用的xp都是32位版，放心安装，不合适的补丁是装不上去的！

哈哈，没问题

先是以为文件多了就删了好多,不管用,又过了边XP的安装,还不管用,又用优化大师把RPC禁用了,我想禁用了文件的管理就不能了,有奇怪的是我是98格式的,可提升的是NT格式的,气死了,金山和KV3000都不管用.

win98的系统不受影响。
因为win98不支持DCOM。
我昨晚也被害惨了，还不知道是病毒，以为机器“神”了，今天回公司几个人都反映同样症状才知是病毒。

我是瞎猜的,先优化大师把RPC禁用,再下载补丁.前十分钟刚刚弄好.好恐怖.