Blaster 的變種病毒

Jonry

剛剛收到趨勢、Symantec 和微軟的同時警告，疾風病毒的變種已經開始散布了, 而且 Symantec 還把這隻 W32.Welchia.Worm 列為四級警告，請大家要小心!!  
  
這次的病毒除了走原先 DCOM 的漏洞外，還走一個 tftp 的漏洞，所以它會侵犯 IIS，可能會搞掛網站，所以不可不慎!
  
要防這個病毒，除了修正原先 DCOM RPC 的弱點外，還要修正 WebDev 的弱點。有關這兩個 Hotfix，請見：
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
和
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-007.asp
不過後者的 Hotfix 已包含在 SP4 裡，故建議各位 MIS 可以直接安裝 SP4 及 KB823980 的 Hotfix 即可。