由於 病毒: Worm.Msblast.D (Welchia.Worm) 不断扩散 目前男三舍已有多台电脑受感染 请各位舍胞依下列步骤检查自己的电脑是否中毒 没中毒的话也请至 http://www.microsoft.com/technet/treeview/?url= /technet/security/bulletin/MS03-026.asp 下载和自己作业系统版本相同的patch 若不幸中毒的话, 也请依下面步骤解除和更新patch後mail给我解IP === W32/Welchia.worm10240 [AhnLab], W32/Nachi.worm [McAfee], WORM_MSBLAST.D [Trend], Lovsan.D [F-Secure], W32/Nachi-A [Sophos], Win32.Nachi.A [CA], Worm.Win32.Welchia [KAV] 判断是否中毒: 查看Winnt/System32/Wins目录之下是否有两个档案:DLLHOST.exe 以及 SVCHOST.exe，如果有DLLHOST.exe却找不到SVCHOST.exe， 请搜寻看看是否有tftpd.exe。 XP则是在Windows/System32/Wins目录之下。 找到的话建议使用者至赛门铁克网站下载清除程式- FixWelch.exe 档案 网址在: http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/ tw-w32.welchia.worm.removal.tool.html　 清除完毕,请立刻上网下载修正程式，开始->Windows Update。 ( 或者到 http://www.microsoft.com/technet/treeview/?url= /technet/security/bulletin/MS03-026.asp 这个位置下载 ) 请参考以下网页解决问题: http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/tw-w32.welchia.worm.html http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_MSBLAST.D === 确定已中毒IP： 140.112.243.144 140.112.244.175 140.112.243.140 140.112.243.35 140.112.243.97 140.112.244.20 140.112.244.86 140.112.243.6 140.112.244.178 140.112.244.108 140.112.244.207 140.112.243.43 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.244.209 ※ 编辑: mongdream 来自: 140.112.244.209 (09/28 11:13) ※ 编辑: mongdream 来自: 140.112.244.209 (09/28 12:33) ※ 编辑: mongdream 来自: 140.112.244.209 (09/28 12:38)