◆必見【W32.MSBLASTER対策スレッド】◆

2：Ｋ乃介</b><font color=#FF0000>（KeyR503k）</font><b>：2003/08/16(土) 01:32: 感染するとこんなのが出ます。

■■■■■■■■■■■■■■■■■■■■■■■■■■■×■
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　＿　　システムはシャットダウンされます。進行中の作業をすべ　.|
|　|×| 　て保存し、ログオフしてください。保存されていない情報　　　 |
|　￣　　は失われます。シャットダウンは、ＮＴ　　　　　　　　　　　　　 .｜
|　　　　　ＡＵＴＨＯＲＩＴＹ \ＳＹＳＴＥＭによって開始されました　　　　　｜
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
|　　　　　　　　　　ｼｬｯﾄﾀﾞｳﾝまで : 00:00:59　　　　　　　　　　　　　　　　　.|
| 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |
|　　　－メッセージ－－－－－－－－－－－－－－－－－－　　　　|
|　　　 |　Remote Procedure Call （RPC) サービスが異状終　｜　　　 |
|　　　|　了したため Windows を再起動する必要がありま　　｜　　　.|
|　　　 |　す。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　 |
| 　　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|　　　　.|
| 　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣　　　　｜
|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
―――――――――――――――――――――――――――――
その後カウントダウンが終了するとブラウザが強制終了します。（何度起動しても同じ症状）
■ 現象 ■
Windows起動後1分程度で「RPC の問題で…」などのメッセージが出て、
カウントダウン後、再起動してしまう。

■ 被害 ■
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

■ 緊急対策 ■
・ファイアウォールで TCP(&ついでにUDPも) 135、137、138、139、445 を閉じる。
・MSCONFIG で RPC を止める。
・MS03-26用パッチをあてる。(パッチはここで↓)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
・msblast.exe が有れば、停止させ、実体、レジストリ、スタートアップとも削除。

【msblast.exeの停止の仕方】

ctrl+alt+delでタスクマネージャを起動
↓
「プロセス」のタブに切り替えてmsblast.exeを選択
↓
「プロセスの終了」を押す

※書き込む際の注意事項はこちら

※画像アップローダーはこちら

（画像を表示できるのは「画像リンクのサムネイル表示」がオンの掲示板に限ります）