TA的每日心情 | 奋斗
2016-5-12 10:45 |
|---|
签到天数: 3 天 [LV.2]偶尔看看I
|
微软的操作系统RPC漏洞补丁：- H" Q) Y+ [/ n2 `
$ H1 C8 ~9 n( j r6 |9 b" t
中文2000补丁 http://218.29.0.250/Windows2000-KB823980-x86-CHS.exe% Q' Y2 m7 c9 [
中文XP补丁 http://218.29.0.250/WindowsXP-KB823980-x86-CHS.exe" h$ J7 P j4 M4 x
中文2003补丁 http://218.29.0.250/WindowsServer2003-KB823980-x86-CHS.exe- t* E/ h' `+ k8 _8 U/ B; x* }
% N) q& v7 w. J: Y- D* ^+ I: I
" o6 o! S% {9 [9 a2 H& j
蠕虫病毒针对微软的RPC漏洞进行攻击病毒解决办法5 r/ K) p2 K _
. y2 M! n0 U9 X3 q: `2 i
* M0 ]" k1 s0 Q! y问题：winXP不断报“RPC意外中止，系统重新启动”，win2000报svchost.exe出错
: r0 h0 R( h! {' N4 C. m3 q6 \该问题是目前出现的win32.blaster.worm病毒针对微软的RPC漏洞进行攻击，在8月11日全球首次发现，symantec已更新病毒库可以查杀该病毒，没有安装norton杀毒软件的用户也可以在本页下面使用trendmicro公司的杀毒工具查杀病毒。此问题和新版客户端升级没有任何关系。
7 z8 d' {; O0 f+ m* w) f6 ?+ _# J; u0 x" K7 H$ g/ D) q
目前已经报告win98、winME发现同类问题，但是没有相关的patch，因此请相关用户先尝试杀毒，如果不成功，建议升级到win2000以上的操作系统，或最近暂停使用。2 l- O, G M, ~/ O4 J0 K9 D3 V
: N# v+ Y6 W: N' l, G2 R m故障原因：w32.blaster.worm病毒专门攻击Win xp、Win 2000、Win NT和Win 2003的RPC安全漏洞。
@. T! _' h4 e) w+ X) J故障现象：操作系统不断报“PRC意外中止，系统重新启动”，客户机频繁重启，所有网络服务均出现故障，如IE浏览器打不开，OUTLOOK无法使用等。- y; k% `* {( R6 P* t0 h) U s
' `, v/ a- H6 e1 W! Q7 vXP系统在这下
# m5 }. a$ j8 d" a% I, A2 P' O3 D F1 X; k/ N9 u
http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn
( S! m; U& O* R- E6 m# ?6 T& q2 L" M3 Y
" ]5 X5 r! |6 f; B9 i3 O3 |
: @; W1 N7 c2 n$ x解决方法：
, s' u: m' f$ \% C* X7 G2 e0 s" u- |4 K& m% p3 U: U
1、先在任务管理器中将 msblast.exe 进程杀掉，之后将windows安装目录下的system32文件夹下的msblast.exe 删除（有可能无法删除，则直接执行第2步）。& [/ v/ ~$ P. o; o, C3 M
+ K2 n/ ~; c# A0 C/ N& b2、点击开始--〉设置——〉控制面板——〉管理工具——〉服务9 O2 e. s1 I# ^% D* v! d1 I% _' x
5 n% g- K* V" |# S/ f, a
然后选择remote procedure call(RPC).并双击它（如图一）
" z X& `. w' V0 r2 P2 v+ N8 e5 ~! M2 _! ~. A
![]() - k- ~, g6 B3 J/ ?& K( e
7 E: c/ X: i: y! V7 d! G4 e选中Remote Procedure Call(RPC)服务，并将第一次失败、第二次失败、第三次失败的选项选择为不操作（XP下默认为重启计算机）。
- @2 S; z. Y5 f) [6 u; X/ L9 `5 J. y. Y# P
![]() : ]. D7 [7 V! {& D; C! i6 e
) K" j$ `5 e7 D$ {: c% J+ l3、下载本页下面的RPC漏洞补丁，断开网络，重启机器后安装微软补丁。该补丁需要win2000 ServicePack2以上版本，请到下面网址下载：3 N" V4 P3 Y; h- ]2 d
3 d, ~ m7 r2 d H0 l, Ihttp://www.microsoft.com/china/windows2000/sp2.htm" K; O% d8 Z$ g/ \! J6 p. ?2 v! H
4 c0 S9 r n+ r; D1 q5 H( H3 n
注意：可能个别盗版win XP系统不能正常打上补丁，win2000操作系统必须升级SP2以上版本才可安装补丁
1 S5 T+ q" p d6 u& v( n! H6 h$ S
. v- _1 e$ N6 U5 q6 E/ Q微软的操作系统RPC漏洞补丁：% D9 `" x2 Z5 w: c6 T
中文2000补丁
. ^% _0 o: t- v2 I8 H1 j中文XP补丁
+ |( F. ]; _4 h: V* \& n中文2003补丁3 C! I8 u/ B8 y
4、安装norton杀毒软件，升级norton最新的8月11日病毒库进行杀毒。
1 L% K/ f: i* l/ W6 g2 I8 o
- u( ^/ p: U! e1 |使用norton的用户请从下面下载最新的病毒库：
( p! o a8 I0 H2 W% x8 ~1 A9 _norton最新病毒库
5 i- m# `* P: x/ G其他的用户可以从下面下载trendmicro公司于8月12日提供的杀毒工具，自解压后运行：
& ?" R& i7 r" ztrendmicro杀毒工具
" h D; D- E% o- o: R" `( c* w0 x; ?2 A6 j& t. v D
微软网站关于该问题的说明4 N \% h3 t8 X( Q# O% A
http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp( ]# y1 W9 R' r9 C8 X
! H% V% _: j( E中国病毒响应中心关于RPC的说明
3 _7 z5 `1 s! `+ n9 T& k4 ?" U F# I2 n/ T
详细描述:
5 D2 |9 O. b& @* m3 Y. h( i$ B; ~8 b% T) S2 G8 Z& @
Remote Procedure Call(RPC)是Windows操作系统使用的一种远程过程调用协议,RPC协议" N8 p5 o6 a3 V: h$ Y- }
提供一种进程间的交互通信机制，它允许本地机器上的程序进程无缝的在远程系统中运行5 b& a! |+ |) x& \& o* v- h2 j
代码。该协议的前身是OSF RPC协议，但是增加了微软自己的一些扩展。
4 G/ r/ k# b. W( q/ f9 M2 r' C5 D5 t0 x/ J' {' W+ L( P
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个$ Q3 y. W" O. T; [" r+ H/ O
安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器2 @8 o4 u# z- ?% r/ p7 o* g
的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他3 C& H, V6 c# i, V1 a
将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员
/ ?) Y7 X6 H. O" l4 E8 h, ]权限的帐户等。- F3 x; t3 R( y# q# u
要利用这个漏洞，攻击者需要发送特殊形式的请求到远程机器上的135端口.4 z6 ]1 j3 J, S, x0 b5 x& p: g
影响系统:
$ U, w$ {. f* c/ Q, F4 t/ HMicrosoft Windows NT 4.0
, o* b$ Y$ R# M: Y' QMicrosoft Windows NT 4.0 Terminal Services Edition
# t" t7 w! e' m: cMicrosoft Windows 2000
2 T2 Y. H& Y% LMicrosoft Windows XP 8 f! h3 M7 @# n- g) A, d
Microsoft Windows Server? 2003
1 |2 }+ r4 E6 |% R+ Q. a) y风险:高
" P. G+ m+ c! G, M) p* F危害描述:
5 s! {- [% e7 A2 y9 j6 _+ |远程进入系统执行任意代码3 I4 d. {2 X m
4 {# h1 h Z N4 ]7 z" `$ W
2 e$ v1 V' c+ R. z
7 Q1 a" S5 G. q) F1 A6 | q
" X( F* v7 A/ J0 S4 N
+ g- u1 r3 j N
0 }# _. K4 A6 v F# e! b P ` p) A I. x5 ^8 P- l* d
( l8 t" r2 p; {: e' F5 ?9 U+ F
5 e& O) `( J+ t% a
I( a0 C. s* X; s, Q' l) O
" m+ C4 `2 r, _1 Q* k Q
! b2 d! _! c# o5 n) @2 B1 p( b6 z7 Z% K& s/ }) H& }
[此贴子已经被作者于2003-8-12 20:10:05编辑过]
+ ^$ R$ t: m8 I0 X/ w: ~ |
|
/1 
IP卡
狗仔卡
发表于 2003-8-12 14:18:00
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2003-8-12 14:26:00
发表于 2003-8-12 19:43:00
发表于 2003-8-12 19:53:00
发表于 2003-8-12 21:39:00
