病毒名称: w32.wilchia.worm，诺顿防护无法杀死它？

W32.Welchia.Worm病毒处理方法

被称为LoveSan，Blaster或MSBlaster的蠕虫利用Windows 2000和Windows XP中的远程过程调用托管的分布式组件对象服务.

win32.blaster.worm病毒攻击了Microsoft的RPC漏洞. 它是8月11日在全球首次发现的. 防病毒，防病毒软件，win98，win2000，winxp，win2003补丁下载:

病毒解决方案

问题: winXP不断报告“ RPC意外中止，系统重新启动”，win2000报告svchost.exe错误

此问题是攻击Microsoft RPC漏洞的当前win32.blaster.worm病毒. 它是8月11日在全球首次发现的. 赛门铁克已更新病毒以检查并杀死该病毒. 尚未安装诺顿防病毒软件的用户，您也可以在本页底部使用趋势科技的防病毒工具检查并杀死病毒. 此问题与新版本的客户端升级无关.

目前，有报道称win98和winME发现了类似的问题，但是没有相关的补丁程序. 因此，要求相关用户首先尝试防病毒. 如果失败，建议升级到win2000以上的操作系统，或暂时中止使用.

失败原因: w32.blaster.worm病毒专门攻击Win xp，Win 2000，Win NT和Win 2003的RPC安全漏洞.

故障现象: 操作系统不断报告“ PRC意外终止，系统重新启动”，客户端计算机频繁重新启动，并且所有网络服务失败，例如无法打开IE浏览器，无法使用Outlook等.

解决方案:

1. 首先在任务管理器中杀死msblast.exe进程，然后在Windows安装目录下的system32文件夹中删除msblast.exe（如果不能删除，请直接转到步骤2）.

2. 单击开始->设置->控制面板->管理工具->服务

然后选择远程过程调用（RPC）. 并双击它

选择“远程过程调用（RPC）”服务，然后将第一个故障，第二个故障和第三个故障的选项设置为无操作（默认为在XP下重新启动计算机）

3. 在此页面下方下载RPC漏洞修补程序，断开网络连接，重新启动计算机并安装Microsoft修补程序. 此补丁需要win2000 ServicePack2或更高版本，请从以下网站下载:

注意: 某些盗版的win XP系统可能未正常打补丁，必须将win2000操作系统升级到SP2或更高版本才能安装补丁

Microsoft的操作系统RPC漏洞修补程序:

中文2000补丁:

中文XP补丁:

2003年中文补丁:

4. 安装诺顿防病毒软件，并升级诺顿最新的8月11日防病毒.

使用Norton的用户，请从下面下载最新的病毒:

诺顿最新病毒（点击下载）诺顿2003完整版下载

其他用户可以从下面下载8月12日趋势科技提供的防病毒工具，并在自解压后运行它:

trendmicro防病毒工具:

Microsoft网站上对该问题的解释

Microsoft网站上对该问题的解释

中国病毒响应中心关于RPC的说明

详细说明:

远程过程调用（RPC）是Windows操作系统使用的远程过程调用协议. RPC协议提供了进程之间的交互式通信机制，该机制允许本地计算机上的程序进程在远程系统代码中无缝运行. 该协议的前身是OSF RPC协议，但已添加了Microsoft自己的一些扩展.

最近，发现使用TCP / IP协议处理信息交换时，某些RPC错误地处理了格式错误的消息，这导致了安全漏洞. 该漏洞影响使用RPC的DCOM接口，该RPC用于处理客户端计算机发送到服务器的DCOM对象激活请求（例如UNC路径）. 如果攻击者成功利用此漏洞，他将获得本地系统特权，并且将能够在系统上运行任意命令，例如安装程序，查看或更改，删除数据或使用系统管理员特权来建立帐户.

要利用此漏洞，攻击者需要向远程计算机上的端口135发送特殊形式的请求.

影响系统:

Microsoft Windows NT 4.0

Microsoft Windows NT 4.0终端服务版

Microsoft Windows 2000

Microsoft Windows XP

Microsoft Windows Server 2003

风险: 高

危险说明: 远程进入系统以执行任意代码

Symantec对病毒的描述: w32.blaster.worm病毒

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-290029-1.html