重起了一个上午，终于搞定了~~

crows

唉，windows又有漏洞，我们这里的机器无一幸免，全部几乎每分钟重启一次，宿舍一片叫骂声，后来装补丁，更改服务，安装防火墙，世界终于清净了。。局域网其他都好，就是这点不好。。

crows

RPC中处理通过 TCP/IP 的消息交换的部分有一个漏洞。此问题是由错误地处理格式不正
确的消息造成的。这种特定的漏洞影响DCOM （分布式组件对象模型） 与 RPC 间的一个
接口，该接口侦听TCP/IP 端口135，用于处理由客户端机器发送给服务器的DCOM对象激活
请求（如UNC路径）。
    该漏洞实际上是一个缓冲区溢出漏洞，成功利用此漏洞的攻击者有可能获得对远程计
算机的完全控制，可以以本地系统权限执行任意指令。攻击者可以在系统上执行任意操作
，如安装程序、查看或更改、删除数据、重新格式化硬盘或建立系统管理员权限的帐户。
    在利用该漏洞时，攻击者需要发送特殊形式的请求到远程机器上的135端口。从而造
成目标计算机受制于人，攻击者可以在它上面执行任意代码。  
  
防范措施：
下载安装相应的补丁程序：
Winnt:   ftp://ftp.bdwm.net/rpc_patch/patch-winnt.exe
Win2000: ftp://ftp.bdwm.net/rpc_patch/patch-win2000.exe
Winxp:   ftp://ftp.bdwm.net/rpc_patch/patch-winxp.exe
Win2003: ftp://ftp.bdwm.net/rpc_patch/patch-win2003.exe

heheheihei

哇～～～～～
  
未明哪个版的解释？
  
这么专业

w0017

专业？微软的解释。如果还觉得不明白，到绿色兵团的网站上搜搜，应该有更详尽的说明。

crows

QUOTE:

heheheihei wrote:
哇～～～～～
  
未明哪个版的解释？
  
这么专业

  
你也中招了？汗。。。

pisces

当不了啊！

pisces

请教crows：中招了后怎么解决？
　1、要重装系统吗？我这里有台电脑，重装了系统还是这样的，老是重启。
　2、打上补丁（你的链接打不开）
　3、更改服务？改什么服务？怎么改？
　4、装一个杀毒软件就行了吧！

crows

那个是个校内ftp，可能不能打开
服务里有一项叫rpc，停了它
一般的杀毒软件是没有用的，这是利用系统漏洞攻击。。
详见bbs.pku.edu.cn，打开后有个弹出对话框，见那个里面的内容。

mamore

win2k/ xp
  
右兼 我的电脑--管理---服务--RXXX--PXX--CXXX的服务有两个 关掉自动启动就可以

newdodo

都是北大的啊
高科技高风险啊

heheheihei

QUOTE:

crows wrote:
[quote]heheheihei wrote:
哇～～～～～
  
未明哪个版的解释？
  
这么专业

  
你也中招了？汗。。。 [/quote]
嘿嘿，俺在家～～～
  
还未中着～～～～
  
不过已经准备打补丁了～～～～～～

heheheihei

靠~~~~~~
ft了。。。。。
这个不定居然是中文版的。。。。
我的系统是英文。。。。。
哪里有英文版的补丁？？？？？？？？？？？？？？？？？？

x24 n600c选谁

今天办公室的几十台机器全部中招

pisces

搞定了，谢谢！

pisces

已经搞定，谢谢楼主！