RPC病毒害了我一整天! [复制链接]

gzysshi 在 2003-8-12 18:13:42 发表的内容 快装补丁！ 这几天遇到这个问题的电脑非常多。

在哪装补丁文件？请指点，多谢。

补丁下载：

　　Windows NT 4.0 Server ：

　　http://microsoft.com/downloads/details.aspx?FamilyId=2CC66F4E-217E-4FA7-BDBF-DF77A0B9303F&displaylang=en

　　Windows NT 4.0 Terminal Server Edition：

　　http://microsoft.com/downloads/details.aspx?FamilyId=6C0F0160-64FA-424C-A3C1-C9FAD2DC65CA&displaylang=en

　　Windows 2000：

　　http://microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117

　　Windows XP 32 bit Edition ：

　　http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=zh-cn

　　Windows XP 64 bit Edition：

　　http://microsoft.com/downloads/details.aspx?FamilyId=1B00F5DF-4A85-488F-80E3-C347ADCC4DF1&displaylang=en

　　Windows Server 2003 32 bit Edition：

　　http://microsoft.com/downloads/details.aspx?FamilyId=F8E0FF3A-9F4C-4061-9009-3A212458E92E&displaylang=en

　　Windows Server 2003 64 bit Edition：

　　http://microsoft.com/downloads/details.aspx?FamilyId=2B566973-C3F0-4EC1-995F-017E35692BC7&displaylang=en

　　MS WINDOWS 2000 RPC为：

　　在Internet的机器在FW上设置规则禁止外部访问135端口。

　　相关信息

　　参考：http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

最近出现的“流言”病毒就是利用此病毒进行攻击破坏的：

金山毒霸反病毒中心于8月3日截获最新蠕虫病毒，命名为“流言”(Worm.SdBotRPC)。蠕虫病毒利用微软操作系统平台上RPC系统服务的漏洞攻击远端系统。

　　 据金山毒霸反病毒工程师介绍：该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，造成远端系统无法使用RPC服务或系统崩溃。IRC是比较常用的聊天工具，这次它又成为了病毒攻击的对象和帮凶。蠕虫会利用IRC聊天工具在受感染的机器上留后门，等待远端控制者的命令，或通过IRC进行病毒的升级和传播等操作。

　　 金山毒霸反病毒工程师提醒：请赶快到以下地址下载微软的补丁程序，避免此漏洞带来的危害：

　　 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

　　 如果不能下载补丁的用户，请用网络防火墙关闭“135 139 445”三个端口，以防止病毒的攻击。

　　 金山毒霸已能完全杀查此病毒，请尽快更新你的金山毒霸，或下载专杀工具，来保护您的系统安全。
专杀工具：http://www.duba.net/download/3/91.shtml

看看

[quote]gzysshi 在 2003-8-12 18:29:18 发表的内容
补丁下载：

　　　　Windows XP 32 bit Edition ：

　　http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=zh-cn

　　Windows XP 64 bit Edition：

　　http://microsoft.com/downloads/details.aspx?FamilyId=1B00F5DF-4A85-488F-80E3-C347ADCC4DF1&displaylang=en

　　

gzysshi 兄，我看我的XP是XP Home版本，联想笔记本带的。是用哪个补丁？

up

哈哈哈，我家里的电脑因为关机没受影响，一回家我马上装补丁，但办公室的电脑完蛋了，明天让别人修吧。

我看到,我电脑还在望外发送信号!可恨.

哈哈。我没打补丁，一点事都没有。啦啦

我的ADSL有个上传,下传灯,上传灯老是亮,就说明病毒还在工作,就下了个金山的专用杀毒软件,有意思的是,越杀越慢,最后重新启动后好了.

多谢gzysshi兄,装了补丁,暂时没问题了
再有问题你可要及时出现啊!