NT 계열(XP,win2000,NT)의 RPC 버퍼 오버런 취약점을 이용해서 감염되는
신종웜이 급속도로 확산되고 있습니다.
시스템에 따라서 RPC 에러창과 함께 60초후 컴퓨터가 리붓되며 감염된 컴퓨터는
8월15일이 되면 하드의 부트섹터를 파괴한다는 리포팅도 있으니 체크해보시고 이상이 없더라고 PRC 패치는 필히 해주시길 바랍니다.

# 95,98,Me 사용 시스템은 이 웜에 감염되지 않으니 신경안쓰셔도 됩니다.

감염여부는 윈도우가 설치된 폴더 아래 SYSTEM32 폴더 안에 msblast.exe 라는 파일이 있으면 감염이 된것입니다.

위 파일이 있으면 아래의 1번 부터 7번까지 실행해 주시고 파일이 없는 분은 7번의 패치 작업만 해주시면 됩니다.


1. 네트워크 분리
2. 시스템 재부팅 -> F8 -> 안전모드
3. regedit 실행
4. 아래 reg값 삭제

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"windows auto update"="msblast.exe"

5. C:로 이동 후 msblast.exe 파일 검색 후 삭제
(아마도 WINDOWSSYSTEM32 아니면 WINNTSYSTEM32)
6. 재부팅 (정상)

7. MS 보안패치 설치
(OS 별로 다름)
윈도2000 (한글버전) http://download.microsoft.com/download/6/9/5/6957d785-fb7a-4ac9-b1e6-cb99b62f9f2a/Windows2000-KB823980-x86-KOR.exe
윈도2000 (영문버전) http://download.microsoft.com/download/0/1/F/01FDD40F-EFC5-433D-8AD2-B4B9D42049D5/Windows2000-KB823980-x86-ENU.exe
윈도XP (한글버전) http://download.microsoft.com/download/e/3/1/e31b9d29-f650-4078-8a76-3e81eb4554f6/WindowsXP-KB823980-x86-KOR.exe
윈도XP (영문버전) http://download.microsoft.com/download/9/8/B/98BCFAD8-AFBC-458F-AAEE-B7A52A983F01/WindowsXP-KB823980-x86-ENU.exe
윈도NT Workstation4.0 (한글버전) http://download.microsoft.com/download/e/0/0/e0068fdc-811d-48d8-9003-92f0efc40bb1/KORQ823980i.EXE
윈도NT Workstation 4.0 (영문버전) http://download.microsoft.com/download/6/5/1/651C3333-4892-431F-AE93-BF8718D29E1A/Q823980i.EXE
윈도NT Server 4.0, Terminal Server Edition (영문버전) http://download.microsoft.com/download/4/6/C/46C9C414-19EA-4268-A430-53722188D489/Q823980i.EXE
윈도Server 2003 (영문버전) http://download.microsoft.com/download/8/F/2/8F21131D-9DF3-4530-802A-2780629390B9/WindowsServer2003-KB823980-x86-ENU.exe 5.


60초 카운트다운나오면 '실행'에다가 shutdown -a 라고 치시면 됩니다. 임시방편.


- 이상 자주 가는 홈에서 퍼왔습니다. 모두 주의하시길. ^^
(저두 걸려서 한참 고생했네요;;;)