パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

WindowsUpdateに攻撃するワーム」記事へのコメント

  • 早めのパッチ&駆除。

    某所で確認できた、こやつにヤラレた場合の症状:

    ・Office製品が今までにない変な挙動(DCOMなんたらとかいうエラーメッセージを表示する)を起こす。
    ・コピー&ペーストができない
    • あと感染しにきた時に「svchostがエラー・・・云々」というのも
      出るみたいです。
      目の前で見ちまったし、自分のがやられた時間あたりに出ていたと
      イベントログにも残ってました。
      (2台やられて両方に残っていた)
      • svchosが死ぬと、XPは再起動、2000はエラーメッセージのみのよう。

        svchosが死ぬのはネットワーク経由で攻撃受けているからなので、ネットワークから外せばとりあえず、再起動&エラーは出ない。はず。
        んで、その状態で、プロセス殺して、レジストリ直して、パッチ当てて、再起動、綺麗に駆除。
        で大丈夫だと思うけど。
        • XPと2Kだったのですが、まさしくその通りの動作をして、
          XPは再立上げ後、感染源と変化していました^^;
          2kの方は、ウィルスバスターがTFTPでダウンロードされた
          ファイルをMSBLAST.EXEにコピーする段階で捕まえてくれ
          て、被害はありませんでした。

          復旧もその手順ですね。

          タスクマネージャでプロセスをを開いて見れば、
          MSBLAST.EXEそのまんまの名前で実行されているので、
          もしやと思う人はチェックをするとよいかもしれません。
          親コメント

Stableって古いって意味だっけ? -- Debian初級

処理中...