출처 : http://www.future.co.kr/company/news_notice_view.html?&num=47&page=1&total=53
정보보호전문업체 퓨쳐시스템입니다.
마이크로소프트 윈도 RPC 취약점을 노린 '블래스터웜'이 기승하고 있습니다. 이 웜은 감염시 약 2분 간격으로 시스템을 재부팅하는 특성을 갖고 있으며, 135번과 4444번 포트의 트래픽을 현저하게 증가시키는 특징을 갖고 있습니다.
정보통신부에 따르면 12일 오후 3시 현재 국내에서 총 1690건의 신고가 접수됐으며, 삼성전자 등 대기업도 블래스터 웜의 피해를 입은 것으로 알려졌습니다. 특히, 기업 서버가 감염돼 인터넷이 마비된 사례도 있는 것으로 전해지고 있습니다.
아래의 내용을 참조하셔서 피해을 입지 않도록 조심하시기 바랍니다.
감사합니다.
○ '블래스터웜'에 감염되지 않은 경우
퓨쳐 홈페이지 내 Support > Download > Software 에서 패치 파일을 다운받으시어 패치하시면 됩니다.
○ '블래스터웜'에 감염됐을 경우
1. 네트워크 선을 뽑고 윈도 부팅시 [F8] 을 눌러 '안전 모드'로 부팅한다.
2. 탐색기에서 MSBLAST.EXE 파일을 찾아 삭제한다. 방법은 보기(V) -> 탐색 창(E) ->검색(S) -> 파일 및 폴더 찾기에서 ‘MSBLAST.EXE’를 입력하면 된다.
3. 찾은 MSBLAST.EXE 파일을 삭제한다.
4. 감염되지 않은 시스템에서 사용하는 OS 버전에 맞는 다음 패치를 다운 받아플로피 디스크 등에 담아 복사한다.
◆윈도2000 (한글버전)
-http://download.microsoft.com/download/6/9/5/6957d785-fb7a-4ac9-b1e6-cb99b62f9f2a/Windows2000-KB823980-x86-KOR.exe
or
- 퓨쳐 홈페이지 내 Support > Download > Software
◆윈도2000 (영문버전)
-http://download.microsoft.com/download/0/1/F/01FDD40F-EFC5-433D-8AD2-B4B9D42049D5/Windows2000-KB823980-x86-ENU.exe
◆윈도XP (한글버전)
-http://download.microsoft.com/download/e/3/1/e31b9d29-f650-4078-8a76-3e81eb4554f6/WindowsXP-KB823980-x86-KOR.exe
or
- 퓨쳐 홈페이지 내 Support > Download > Software
◆윈도XP (영문버전)
-http://download.microsoft.com/download/9/8/B/98BCFAD8-AFBC-458F-AAEE-B7A52A983F01/WindowsXP-KB823980-x86-ENU.exe
◆윈도NT Workstation4.0 (한글버전)
-http://download.microsoft.com/download/e/0/0/e0068fdc-811d-48d8-9003-92f0efc40bb1/KORQ823980i.EXE
◆윈도NT Workstation 4.0 (영문버전)
-http://download.microsoft.com/download/6/5/1/651C3333-4892-431F-AE93-BF8718D29E1A/Q823980i.EXE
◆윈도NT Server 4.0, Terminal Server Edition (영문버전)
-http://download.microsoft.com/download/4/6/C/46C9C414-19EA-4268-A430-53722188D489/Q823980i.EXE
◆윈도Server 2003 (영문버전)
-http://download.microsoft.com/download/8/F/2/8F21131D-9DF3-4530-802A-2780629390B9/WindowsServer2003-KB823980-x86-ENU.exe
5. 감염된 시스템을 재부팅한 후 플로피 디스크에 담은 패치를 하드 디스크로 복사한다.
6. 복사한 패치 파일을 실행하여 패치를 적용한 후 네트워크 선을 꽂고 재부팅 한다.
다운로드 : Windows2000-KB823980-x86-KOR.exe
다운로드 : WindowsXP-KB823980-x86-KOR.exe
다운로드 :WindowsServer2003-KB823980-x86-ENU.exe
다운로드: WindowsXP-KB921883-x86-KOR.exe
ps. "RPC서버가 너무바빠서"라는 에러가 나오면 패치를 하면 없어집니다.
--------------------------------------------------광고(Advertising)-------------------------------------------------------------------------------------
