W32.Blaster????W32.Welchia.Worm]????????

1
W32.Blaster????W32.Welchia.Worm????????

• ???? ?????
• ???

2
????

• ??RPC????????60????????, ?????????.
• ????????????.
• ??????
• ????????????
• ??????????, ?Internet Explorer, Microsoft
  Outlook, Outlook Express, MS Office.
• ?????????

3
??????,????

• ????????????????,???????
• ??????????,??????????????

4
??W32.Welchia.Worm
5
??????

• ????????????(??????????????)?
• ???????windows XP??????????,windows 2000????????
• ??????
• ???????
• ????,?????????
• ??????,??????????????????
• ?????????????????26?
• ? ?????????)

6
????????

• (?????W32.Blaster.Worm A-C?) ftp//ftp.must.edu.tw
  /win2000_update/MSBLAST/FixBlast.exe
• (?????W32.Welchia.Worm?)ftp//ftp.must.edu.tw/nor
  ton/fixtool/FixWelch.exe

7
??????
8
??????????
9
????????
10
?????????(win2000)

• (Windows 2000???)
• http//ftp.must.edu.tw/win2000_update/MSBLAST/Wind
  ows2000-KB823980-x86-CHT.exe
• http//ftp.must.edu.tw/win2000_update/Q815021/Q815
  021_W2K_sp4_x86_TW.exe

11
?????????(winXP)

• (Windows XP???)
• http//ftp.must.edu.tw/winXP_update/KB823980/Windo
  wsXP-KB823980-x86-CHT.exe
• http//ftp.must.edu.tw/winXP_update/Q815021/Q81502
  1_WXP_S P2_x86_CHT.exe

12
????????
13
????????(?)
14
????????(?)
15
??????
16
??????

• ? ?????IE ? ?? ? ??windows update?
• ??????????????

17
Windows Update??
18
windows update??
19
????????

• ???????????savceclt.exe????,
• ?????IE????????URL?ftp//ftp.must.edu.tw/norton/sa
  vceclt.exe?,???????,???????????

20
??Symantec Antivirus(S)
21
????Antivirus ???(C)
22
????
23
????????
24
?? Microsoft Exchange/Outlook(E)
25
???????
26
????????
27
????????
28
????????
29
????????
30
???????
31
????INTERNET
32
???????
33
???????
34
??Windows XP SP1????

• WINDOWS XP Service Pack 1,????????,???????????????
  ???!??WIN XP SP1????????????,??????????????,??????
  ?????

35
??????????
36
?????

• ??????????,????????WINDOWS XP?FORMAT?,????????CDKE
  Y????KEY??????????????
• ??WINDOWS XP?????????,??SYSPREP????

37
????SYSPREP

• ?WINDOWS XP??????,?????SUPPORT\TOOLS??,?????DEPLOY
  .CAB??,????2???(SYSPREP.EXE?SETUPCL.EXE)??????????
  

38
DEPLOY??????
39
?DEPLOY.CAB????????????
40
????
41
????D???
42
??SYSPREP
43
SYSPREP?????
44
???????????????????
45
??????

• ?????????WINDOWS XP SP1,????????????!???????????,?
  ??????,????????
• ?????????,???????
• ??????????????

46
??WINDOWS XP SP1??
47
??????,?????
48
?????????????
49
????????????
50
WINDOWS XP SP1????
51
??FTP???
52

• ????