[分享] “Sasser”病毒開始肆虐，Windows作業系統再受影響

ychao

沒想到連最後淨土郵局也掛成這樣... 萬一將來連大型主機都改用... 的話，實在很難想像...

駭客「木馬」進郵局　「殺手」掛了終端機！
http://tw.news.yahoo.com/040503/39/mdt0.html

1/3郵局電腦癱瘓 今正常作業
http://tw.news.yahoo.com/040504/19/mewj.html

高縣上百郵局受攻擊 延長營業時間
http://tw.news.yahoo.com/040503/4/mdi0.html

郵局遭到電腦病毒：三分之一郵局改採人工作業，主機ATM未受影響
http://tw.news.yahoo.com/040503/4/md0k.html

郵局遭殺手病毒大規模攻擊！1600台電腦停擺！三分之一郵局中毒！
http://tw.news.yahoo.com/040503/4/me5z.html

chenhsiangjung

沒辦法.....這種病毒直接就會攻擊了....同一個網路下或沒有防火牆做防禦
又沒做修正...只要有一台中...公司內的電腦災情一定粉可怕
.....和疾風和CodeRed都是同一型的..
不像Email  NetSky那種要開檔才會中標...
看來改用win98可能比較安全一點點...

vet2000

Originally posted by newmans at 2004-5-4 03:38 AM:
我也中此病毒3個禮拜前..
以下連結可以免費線上掃毒..很簡單喔
http://housecall.trendmicro.com/housecall/start_corp.asp
趨勢科技..
若本篇連結有所不妥請版主或站長直接刪除本留言

發現到中文介面的，竟然要收費，
英文介面的，不用收費！
很爛的差別待遇！

小酒蟲

Originally posted by vet2000 at 2004-5-4 09:55:
發現到中文介面的，竟然要收費，
英文介面的，不用收費！
很爛的差別待遇！

我從十多年前發現它台灣版要裝硬體鎖，而海外版不需要時，就認定趨勢科技這公司是歧視台灣人的漢奸了。

[ Last edited by 小酒蟲 on 2004-5-4 at 13:55 ]

bryanpuff

還好‥目前似乎沒事‥以前中毒中怕了‥B)

Checko

Originally posted by 小酒蟲 at 2004-5-4 08:22 AM:
從 opened ports 直接摸進來？

好像是這樣，從opened port進來，將檔案放在WINNT和system21下，修改registry。
這時候只要不重開機都沒問題。

一但重開機後，因為registry指定開機執行剛剛放進來的檔案，就中毒了。

我發現Win2k SP2 + MS0411後還是會中毒，不過Win2000會說：

系統需要舊版程式才能正確執行，請將原SP2光碟放入CD中。

然後要放入Win2000 CD才能繼續動作。

... 好像有變種了：AVSERVE.

Jonry

Originally posted by Checko at 2004-5-7 06:52 PM:
好像是這樣，從opened port進來，將檔案放在WINNT和system21下，修改registry。
這時候只要不重開機都沒問題。

沒那麼簡單, 只要 LSASS 的漏洞沒修, 病毒除了種 AVSERVE.EXE 之外, 還會遙控被害的電腦重新開機, 所以就算你不重開機, 病毒也會替你重新開機。

我發現Win2k SP2 + MS0411後還是會中毒，不過Win2000會說：
系統需要舊版程式才能正確執行，請將原SP2光碟放入CD中。
然後要放入Win2000 CD才能繼續動作。

理論上 MS04-011 的 Patch 只要有 SP2 就能安裝, 但是還是有別的漏洞沒修到,
所以還是勤快點, 把 SP4 也裝上去吧!

... 好像有變種了：AVSERVE.

早就有了, Sarsser 第一代在 4/30 出現, 第二代(Sarsser.B)在隔天就出現了,
而且第一代的 Sarsser 在 Symantec 的警戒是第三級,
Sarsser.B 卻是第四級警戒 !!

現在都出到 Sarsser.D 了。