【緊急】Windows RPCの脆弱性狙ったワームが拡散を開始 ★２

('A`)ﾏｧｵﾁﾂｲﾃ　朝食食べよう。

ん〜・・・めんどくさくなって来たから名無しさんも閉じてきます

今始めて知ったけど、これどういう感染ルートなの？

>699
んー(^_^;)ネットワーク管理者に電話入れるくらいはしたほうがいいか
まともなネットワーク管理やってるなら、緊急時の連絡くらい取れるだろうし。

>>703
・・・・。

うちずっと135ばっかでつまらん。

>703
ＯＳが未対策でかつ、ＦＷなどがない、あるいはポート130番台が開いてるＰＣは、感染済みのＰＣからスキャンされたら即死らしいです(^_^;)

ま、かなり凶悪な侵入力持ってるっつーことですね(^_^;)
どの程度のユーザーがＯＳのアップデートをさぼるかによって
のちのちの影響が変わってくるなぁ・・・・・

そう言えば職場のPCって2000ｲﾝｽｺしてそのまんま放ったらかしなんだっけ･･･
でも今日俺非番だし・・・明後日辺りに本格的に話にまざれるかな。

知り合いのＰＣがモデム直結のWin2Kなんだよなぁ(^_^;)きっと感染してると思われ

>>658
男の性を理解して、豊かな夫婦性活を送られますように…。

こわぁ〜。
知らない内にワーム感染って怖いよね。
だれだ？ウィルス作成する奴は！

そ・・・そうじゃ！！

萬々様じゃ！！！
萬々様を呼んで来るんじゃ！！！！

>>707
マジですか…とりあえずPC落としてアップデート出るまでは暫く様子見かな。
情報サンクス。

>714
ちなみにヤバイのはXP/2000/NT/2003Serverね(^_^;)16bit系は問題なしー

というか、2000をあっぷでーとしようかなぁと思ったら、SP4が出てるのを知った　＿|￣|○

>>714
PC落とす前にｱｯﾌﾟﾃﾞｰﾄしる。

今アップデートすればいいんじゃないの？

>>714
逝っちゃった、南無('A`)

>>715
思いっきり2K&XPです…(T_T)
とりあえずポート閉じてサブマシンで行方見守ってます。

今、帰省中なんだが、
実家のPCが感染していた。

先ほど、駆除終了。
これだから、年よりは(以下略

>>717
あ、アップデート出てるんですね。
さっき起きたとこなんでログまだ読んでる途中だったもので。
てことでアップデートしてきます。
みなさんどうも！

>721
おいらも実家に電話入れた(^_^;)ルータ使っててセーフ

>722
がんがれ(^_^;)

▼まだ対策を取れていない方
▼再起動がうるさくて作業がとれないかた
▼駆除ツールの存在が知らない方
（画像つき解説あるので参考にしてください）

http://nara.cool.ne.jp/tekitonw

>>723
親孝行でつね。

Micro Soft: http://support.microsoft.com/default.aspx?scid=kb;ja;823980
Trend Micro: http://www.trendmicro.co.jp/msblast/
Symantec: 　http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html


■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 69,135,137,138,139,140-160,440-460,512,513,2049,4444 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。 http://support.microsoft.com/default.aspx?scid=kb;ja;823980

■一連の簡潔な流れ■
パッチをダウンロード→再起動→msblast.exeを終了させる
→レジストリを編集してmsblast.exeが自動起動しないようにする
→再起動→無料駆除ツールで最終チェック
※ポートをふさぐとか、サービスを停止するとかは上級者向けです
※初心者はセキュリティホールをまず塞いでください、話はそれからだ

マァヴ ★ ← 何かうざい物を感じる

モデムって駅でタダで配ってるキカイ？

とりあえずスレに書いてあった通り
udpで69
tcp&udpで135,137-139,445
tcpで80,512-513,1025-1029,1433-1434,2049,4444,7743
を閉じてみた。他に閉じるとこありますか？

おいらのマシンもどうやら感染した模様
さっきからRPCエラーで再起動しっぱなし（TqT）

すぐに再起動しちゃうからなにもできないよ
どうすりゃいいの？

>>728
駅で配ってるのは●ahooのモデム。FWはついてないらすぃよ。

もういい加減うちのボロマシンまでつつくのはやめてください。
win98だから。無理だから。

>>729
うっかりアスホール開けっ放しになってる人多いらしいぞ。

>>729
80番閉じて、どうしてこのｽﾚが見れるん（ry

>>730
とりあえず>>724を参考にしる

windows updateは８月のはじめにしておいたけど
xpにfirewallがあるなんて知らなくて昨日まで有効にして無かったよ。
同じCATVのものと思われるIPから137、138にしつこくアクセスがきてるなあ。
この人さっさとネット切ってくれないかな。

この前川相の世界記録に異論を唱えていたら突然シャットダウンしたから
巨人ファンって気味悪いと思ったが、これが原因だったのか

はじめてＰＣ買って、
はじめて今日ネットに繋ごうっていう
初心者には禿しく、辛いウイルスな悪寒・・・

>>735
あ、すぐ上にあったのね
逝ってきます

ｻﾝｸｽ

前川さんて何大臣？

ﾎｯﾄﾌｨｯｸｽ-KB823980が入ってりゃいいんだろ？

>>740
この前、川相　ってことだと思う。巨人の。

釣り？

すげえな・・・
メールとか拾い物を見たり開いたりして能動的に感染するんじゃなくて、
何もしていなくても勝手に感染するんだから・・・

電源入れてない電話線繋いでなければ
かんせんしないよｗ

韓国のネットを麻痺させるくらいのウイルスだと思って期待したけど残念だったな

>>737
彼は人生のほとんどを送りバントに費やしているんだから、
それくらい認めてあげようよ・・・

>>738
今年4〜6月のＰＣ出荷台数が2年ぶりに増加。
ﾃﾞｽｸﾄｯﾌﾟ109万台、ﾉｰﾄ型143万台。

買い替えの人も多いだろうが3割初心者としても・・・。南無('A`)

前川大臣と川相選手に心からお詫びいたします

お盆休みで、よーしパパインターネットしちゃうぞーって人も多いだろうに・・・

ここ４日間くらいパソコンの起動がおかしいのはこのせいだったのか？

>>745
8月16日になってみないと分かんないよ。

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A&VSect=S
地域別コンピュータ感染数　(2003/08/12より)
Asia 694
North America 632
Europe 503
Australia and New Zealand 79
South America 50
Africa 5
(unknown) 6
合　計 1,969

国別コンピュータ感染数
United States 490
Korea, Republic of 315
France 289
Japan 167
Canada 132
Taiwan 98
American Samoa 58
United Kingdom 48
Hong Kong 42
China 38

感染率
Australia and New Zealand 4.2%
Asia 3.9%
Europe 3.3%
North America 2.5%
Africa 2.4%
South America 2.1%

>>730
セーフモードから起動して、winblast.exeを削除しろ。

>747
この時期に買ったばかりに、
「やっぱし私には無理・・・・」と諦めてしまう人多そう・・・

NT4.0のWorkstationは大丈夫なんでしょうか？
修正パッチもリリースされていないし。
どうなんでしょう？

この時期に売ってるPCのOSはアップデートされてないのなの？

どうやって感染するタイプなの？メール？　それともサイトを見たときに感染するとか？

漏れのＯＳはＷＩＮ２０００だけど

>>754
そこでｱﾝﾁｳｲﾙｽｿﾌﾄの販売員が。
「奥さん！これ入れとけば完璧ですよ！」と呟く。

>>757
>743

>>757
直接来ます

　　　　　　　　ゴガギーン
　　　　　　　　　　　　　ドッカン
　　　　　　　　　ｍ　　　　ドッカン
　　＝＝＝＝＝）　）)　　　　　　　　　☆
　　　　　 ∧_∧ |　|　　　　　　　　　／　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　（　　　）|　|＿＿＿＿＿　　　　∧＿∧　　　＜　　おらっ！開けんか。
　　　　　「　⌒￣　|　　　|　　　　||　　　（´Д｀　）　　　　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　|　　　/ ￣　　　|　　　　|/　 　 「 　　　＼
　　　　　|　　　|　|　　　　|　　　　||　　　 ||　　 /＼＼
　　　　　|　　　 | |　　　　|　　　　|　　へ//|　　|　　| |
　　　　　|　　　 | | 　　　ﾛ|ﾛ　　　|／,へ ＼|　　|　 | |
　　　　　|　∧　| |　　　　|　　　　|／　　＼　　/　（　）
　　　　　|　|　|　|〈　　　　|　　　　|　　　　　|　|
　　　　 / /　/ / |　　/ 　|　　　 〈|　　　　　|　|
　　　 / /　 / /　|　　Port135 　||　　　　　 |　|

だいたい、個人が使うパソコンなのに、
デフォルトでＲＰＣのサーバー側プロセスが動き、
しかもそれを止めることが
できないっつう仕様がしようもないんだよ、ＭＳ。

で、あこのワームの駆除の方法はどうやってするの？

>>764
▼まだ対策を取れていない方
▼再起動がうるさくて作業がとれないかた
▼駆除ツールの存在が知らない方
（画像つき解説あるので参考にしてください）

http://nara.cool.ne.jp/tekitonw

昨日画面の右下に、某ウイルスソフトの警告（やばいから、早くアップデート汁！！）
って、出てたのはこれだったのか？
過去読んで、なんとなくだが理解できた。
サンクス>>ALL

くそー、家のルーター、ログみれないから祭りに参加できん。

今、ＯＣＮ大阪北がアク禁喰らってるから、
これはｼｸﾞﾏﾘｵﾝ3+ＡｉｒＨ”で書き込んでいるわけだが、
H"をＰＣで使うと……おもしろいことになりそうな予感（ﾟ∀ﾟ）

……やっぱやめとこう。

めんどくさいから2000-6999まで全部閉じたけど、大丈夫かな？

どーせ俺の98タソには関係ねーんだろ？はいはい

−−−−−−−−−−　終了　−−−−−−−−−−−

ネットとかあんまやんなくて、パソコンの知識が少ない人は
こういうとこに書き込むことさえできずにパニくってんだろうなあ、、。

おじいちゃん、おばあちゃんとか、、。

こんなことがあってもマイクロソフトは侘びのひとつも出さないんだからなあ・・・

とりあえず、大混乱してた俺ですが
2chのお陰で、再起動しないようには出来ました。
で、これからどうすれば？

ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/
japan/technet/security/virus/blaster.asp

ここでいいんだろ？

linuxに逝こうか・・・
M$くたばれ

FWソフトかルータ持ってないと任意のポートを閉じられないでつか？

>>771
だから16日に攻撃開始すると思われ（ｗ

>>746
世界記録はないだろう
条件が違いすぎる

>>773
申し訳ありませんとか、
うちのOSの作りが悪いせいで云々とかそういうことが一切書いていないことに萌え

>>774
68Kマック最強！

なんで16日？

この823980って奴をインスコすればいいんですよね？

田舎のじっちゃん
この前XPのノートを買ったばかりなんだけど、大丈夫かな

update.infの整合性を確認できませんでした。
暗号化サービスがこのコンピュータで実行されている事を確認してください。

とか823980をインスコしようとしたら出てきました。
全く意味が分かりません。
誰か分かる人居ませんか。

TCP/UDP 539
も包帯巻いたほうがいいらしいよ。

ルータ使ってFW入れてあれば大丈夫？

朝おきてみたらつつかれる回数が増えてる

一時間に200回くらい137と138がつつかれてる

実家から電話かかってきて
実家のPCも逝ったそうだ
修理するために強制帰国決定・・・

某DI●N以外に繋ぎ変えたら
激減した

なんか変なの入って来ると思ったらコレか・・・

逝けーいとしあきよ！！
逝って萬々様を連れてくるのじゃー！！！

村の運命は貴様にかかっておるのじゃー！！！

>>783
Windows Updateの重要な更新を入れていく方法のほーが良いんじゃない？
手動でいろいろパッチを入れていくと、整合性に問題出てくる・・・はずはないんだけどな。

4609とかもそうなの？

許せんのは、このワームが使ってるセキュリティーホールの実証DoSコード書いて
（このワーム書いたヤシとは別人かもしれんが）、ネットでばらまいたのが、
中国人ってことやね。
しかも、数年前に、日本にサイバーテロを宣戦布告し、日本企業のＨＰに南京虐殺
と称する画像をはりつけたのとおなじヤシ。

昨日、一般の家庭に購入いただいたパソコンを配達に行き、OCNの加入CD-ROM
で、プロパ申し込みしている最中にRPCが出た。ものすごびっくりした。
アナログ回線でも感染するの？しかも箱から出して１時間もたってないのに
感染なんてアリ？

>>794
南無('A`)

>>791
そうなんですか。でも、肝心のupdateが不調なんです。
なんか接続しても、ActiveXの設定ではこのページは正常に動作しませんとか出て…
IEの設定はちゃんとしてるはずなんですけど…
はぁ、困った…。
ま、再起動はしなくなったからいいか…。
このウイルスって放置してたらなんか問題あるんですか？

>>794
XP 2000 NTなら回線は関係ない
ローカルIPを使うCATVは被害が少ないだけ

漏れのPCはいまのとこ感染してないみたい・・・
でもいつ来るのかと(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙですわ

漏れはルータで弾けてるが、うちの親父のパソコンは・・・

　　　　／||ミ
　　 ／ ::::||
　／:::::::::::||＿＿＿＿_
　|:::::::::::::::||　 　 　 　 ||
　|:::::::::::::::||　 　 　 　 ||
　|:::::::::::::::||　　　　　 ﾜｰﾑ
　|:::::::::::::::||　 　 　 　 ||
　|:::::::::::::::||　 ＿ ﾉ）　||
　|:::::::::::::::||oγ~　 ＼||
　|:::::::::::::::||/　从从) ）
　|:::::::::::::::||| |　l　 l |〃　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣
　|:::::::::::::::|| ﾊ~ ワノ）||　＜　ほえー ポート開いているよ〜
　|:::::::::::::::||/)＼><|つ|　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　|:::::::::::::::||/　　８/　||
　|:::::::::::::::||.＿ﾍ_/　..||
　＼:::::::::::||　 し'￣￣
　　 ＼ ::::||
　　　　＼||