RPC 에러 나시는 분들 주의!

자꾸 리붓한다는 에러가 나는 분들 (RPC 에러), 클릭이나 복사(Copy, Cut & Paste)가 잘 안되시는 분들은 웜에 감염되었는지 의심해볼 필요가 있습니다.

백신업체인 하우리 측에서  Worm.Win32.Blaster.6176 으로 분류한 웜에 감염되었는지를 의심해볼 필요가 있습니다. 현재 바이로봇 8월 12일자 엔진으로 진단 및 치료가 가능하군요.

Windows RPC 인터페이스의 버퍼 오버런을 이용해 코드실행이 가능한 악성 버그 - MS 바보 - 를 이용한 웜이므로, 일단 감염여부가 확인되면 우선 치료하고, Windows 823980 패치를 적용시켜주실 필요가 있습니다.

저 버그는 흔히 말하는 '남이 내 컴퓨터를 완전히 멋대로 주무른다'는 것이 가능한 매우 위험한 버그로, 일단 패치는 7월 16일자로 나왔습니다.

패치파일은 Windows Update, 혹은  http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=ko

에서 다운이 가능하며,  버그에 대한 자세한 내용은 http://www.microsoft.com/korea/technet/security/bulletin/MS03-026.asp

에서 확인하실 수 있습니다.

파이어월에서 135, 139, 445 포트를 막아주는 것도 방법이 된다고 합니다.

오늘 아침부터 문제가 생겼다는 분들이 많다고 하는군요.

제2차 인터넷 대란의 조짐이 보입니다.

[한글나라]

Remote Procedure Call (RPC)

허 이거 처음에 엄청난 리부팅...;;

윈도우 자체 내장되어있는 파이어월을 켜주어도

그런데로 우선은 방지 되네요

그담에 windows 홈피에서 업뎃하면 될듯 합니다

[무루지]

에구...

1시간 내내 고생했네요
MS홈에 접속하여 패치 다운받을라구 하는데...
그때마다 해당 페이지 가기전에 리부팅한다는 메시지 뜨구..T.T

최대한 조심해서 패치하세요 ^^
패치하구 나니 괜찮네요...

근데.. 이거 어떻게 감염된거지 모르겠네요..
최근에 인터넷에서 뭐 다운받고 이런거 없는데....

[한글나라]

natstat

이거 치니까....;;;

3명한테 ip 보내고 있더라고요 ^^;;

C:\WINDOWS\SYSTEM32
폴더에 들어가시면 MSBLAST.EXE 라는 화일이 있을 겁니다.
MSBLAST를 검색하시면 비슷한 이름에 화일명만
다른 것도 하나 딸려나오는데 두 화일을 완전히 지우세요.
이 화일을 지우지 않으면, 자신의 PC에서 계속 엉뚱한 곳
(남의 집아이피)에다가 신호를 보냅니다.
(명령어 프롬프트 창에서 NETSTAT 이라고 쳐보면 알게됩니다)

어디서 봤드라....? 이거 지워주는게 좋다고 하는데....

이거 지워서 컴터에 난리나도 저는 책임질수 없어요 ^^;;

우선 저는 지워볼람니다 ^^

[한글나라]

shutdown -a

시작에서 이거치면 우선 시스템 종료 막는다네요

뒷북일라나?

[ch******]

시스템 종료만 막는건 서비스 항목에서 RPC 부분을 죽여주면 됩니다. 디폴트가 '리붓'인데, '프로그램 리스타트'로 바꾸거나 '테익 노액션'으로 셋팅해주면 영원히 RPC 에러로 리붓하는 일은 없지요.

[무루지]

에구 T.T

조금만 일찍 알았더라면 ... 리부팅 계속 기다릴 일 없었는데^^

[Pliet]

다행히 이곳에서 정보를 접하고 간신히 리붓은 멈췄네요
이제 하던 일을 계속 할수 있다는....

[먹보]

윈도우98은 상관이 없나요?;;

[ch******]

예,DCOM의 RPC 인터페이스 상의 보안문제로, 9x계열은 상관 없습니다.

MS측은 지난 7월 16일, 공식적으로 다음의 시스템에서 문제가 발생할 수 있음을 인정하고 패치를 공개했습니다.

Windows NT 4.0 Server 
Windows NT 4.0 Terminal Server Edition 
Windows 2000 
Windows XP 32 bit Edition 
Windows XP 64 bit Edition 
Windows Server 2003 32 bit Edition 
Windows Server 2003 64 bit Edition 

다음의 시스템에는 문제가 발생하지 않습니다.

Microsoft Windows 98
Microsoft Windows 98 SE
Microsoft Windows Millennium Edition

[ch******]

참고로 단지 리붓만 막는 방법은 다음과 같습니다.

1. 컨트롤 패널(제어판)에서 어드미니스트레이션 툴즈 -영문윈도우즈라 우리말을 모르겠습니다. 관리도구쯤 될까요 - 를 선택하세요.

2. 서비시즈 항목이 보일겁니다. (아마도 한국 이름은 서비스?) 선택하세요.

3. 그러면 항목들이 쭈루루루룩 보이는데, 그중 Remote Procedure Call (RPC) 항목이 보이실겁니다. 선택하세요.

4. 그러면 탭이 네개가 나오는데, 그중 리커버리 탭으로 가세요.

5. 'First failure" 부터 전부 Restart the Service 혹은 Take No Action - 이게 더 확실합니다 - 으로 수정해주시고 OK를 눌러주시면 간단히 해결됩니다. 이것도 한국말로 되어 있을지 어떨지 모르겠습니다. 아무튼 초기값은 무조건 리부팅인데, 그걸 바꿔주시면 됩니다.