이름 : Worm.Win32.Blaster.6176
내용 :
Windows NT계열 PC에 "Microsoft RPC 버퍼 오버플로우 취약점 으로 인한 코드 실행 문제"로 네트워크 공격, 서버 공격,지속적으로 시스템이 자동 종료되는 현상이 발생할 수 있습니다.
- 다운로드(MicroSoft 홈페이지)
Microsoft Windows NT 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003
- 영향을 받는 소프트웨어:
Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003
- 영향을 받지 않는 소프트웨어:
Microsoft Windows 98
Microsoft Windows 98 SE
Microsoft Windows Millennium Edition
▶ 영향을 받는 소프트웨어가 설치된 PC는 위에 링크되어있는 파일을 다운받아서 패치하셔야 합니다.
- 해결방법
1. 네트워크 선을 뽑고 윈도우 부팅시 [F8] 을 눌러 "안전모드"로 부팅한다.
2. "윈도우 작업 관리자" ( Ctrl+Alt+Del 를 동시에 누른 후 작업 관리자(T) 선택)를 선택 후 프로세스에서 MSBlast.exe 파일을 찾아 종료 시킨다.
3. 탐색기에서 MSBLAST.EXE 파일을 찾아 삭제한다. 보기(V) -> 탐색 창(E) -> 검색(S)의 파일 및 폴더 찾기에서 MSBLAST.EXE 선택한다.
4. 찾은 MSBLAST.EXE 파일 삭제을 삭제한다.
5. 감염되지 않은 시스템에서 사용하는 OS 버전에 맞는 다음 패치를 다운 받아 설치한다
6. 재부팅을 한다.
