|
|
|
Re Re Re 离开真情的内幕——winXP不断报“RPC意外中止
2003.8.11起互联网上出现了一个新的高威胁病毒，被命名为：W32.Blaster.Worm。该病毒会对被感染的机器(Win2000、WinXP操作系统)造成巨大的危害。
病毒的危害和传播：
W32.Blaster.Worm病毒利用Windows Rpc漏洞，进行传播。可能会导致被感染的机器无法正常使用，直至系统崩溃。
染毒的特征：
如果你的机器感染了病毒，那么很有可能系统无法正常使用，甚至会不断自动重起。
注意：
Windows Rpc漏洞存在于WinNT、 Win 2000的各个版本、WinXP之中，如果您的系统是Win98或者WinME则不存在这个漏洞，也就不会感染这个病毒。
一、使机器不再重启：
1、右键单击“我的电脑” →“管理” → “服务”（或者通过“开始”→“控制面板”→“性能和维护”→“管理工具”→“服务”进入服务选项）（见图1）
图1
2、在其中找到Remoter Procedure Call(RPC)项，在此项上点击右键，在弹出菜单中选择属性（见图2），再选择“恢复”卡片，在“第一次失败”、“第二次失败”和“后续失败”的下拉框中选择“不操作”，再单击确定。
图２
二、安装微软补丁程序
1、如果您没有安装sp1a补丁包, 请点击此链接进入微软网站下载SP1a补丁：Windows XP SP1a(文件大小：141M) 服务包 按提示执行安装，结束后重新启动计算机。
2、点击此链接进入微软网站下载此补丁程序：WindowsXP-KB823980-x86-CHS.exe （文件大小：1.23M）按提示执行安装，结束后重新启动计算机。
3、执行完上述操作后，恢复第一步操作中所做的更改，具体如下：
a、右键单击“我的电脑”－“管理”－“服务” （或者通过“开始”→“控制面板”→“性能和维护”→“管理工具”→“服务”进入服务选项）
b、在其中找到Remoter Procedure Call(RPC)项，在此项上点击右键
c、在弹出菜单中选择属性，再选择“恢复”卡片，在“第一次失败”、“第二次失败”和“后续失败”的下拉框中选择“重新启动计算机”， 再单击确定。
注意：
1、对于Windows 2000系统，操作步骤可以参考XP系统的解决方法，但是必须在安装了SP4补丁后（点击此链接进入微软网站下载Windows 2000 SP4服务包 选择SP4 网络安装下载方式，文件大小：128M），才能安装Windows2000-KB823980-x86-CHS.exe补丁（点击此链接进入微软网站下载Windows2000的相应补丁程序Windows2000-KB823980-x86-CHS.exe 文件大小：898K）；
2、对于Windows XP系统，必须在安装了SP1后，才能安装WindowsXP-KB823980-x86-CHS.exe 补丁。
在Windows XP下检查是否已安装了SP1，可通过下列方法检查：
鼠标右键单击“我的电脑”，在弹出的菜单中选择“属性”，在“常规”卡片中的版权信息下，如果安装了SP1，就会显示“Service Packet 1”字样，如果没有就需要安装SP1补丁程序，具体如下：
三、彻底查杀
1、点击该链接进入诺顿网站下载诺顿专用杀毒工具：http://securityresponse.symantec.com/avcenter/FixBlast.exe ，将此工具下载并保存到本机。
2、重新启动系统，在进入开机画面时连续点击F8键，选择安全模式进入系统
3、在安全模式下直接运行诺顿专杀工具FixBlast.exe进行全机扫描，反复进行两次
4、重新启动计算机进入正常模式。
|
|
| |
|
|
发表:2003/8/13 16:37:34 人气:293 
