震盪波蠕蟲及其變種病毒警報：症狀、偵測、防範與清除完整指南

針對 Blaster (震盪波) 蠕蟲及其變種（Blaster.B、Blaster.C、Randex.E 等）提供完整防護與清除資訊。

感染症狀

• RPC 服務意外終止錯誤訊息，系統倒數關機/重開機。
• Windows XP/Server 2003 彈出錯誤回報對話框；Windows 2000/NT 出現 Stop 錯誤。
• Windows\System32 目錄出現 Msblast.exe、Nstask32.exe、Penis32.exe、Teekids.exe、Winlogin.exe、Win32sockdrv.dll、Yuetyutr.dll 等檔案。
• 發現異常 TFTP* 檔案。

偵測與手動移除可疑檔案

1. 命令提示字元執行：
   dir %systemroot%\system32\ 檔案名.副檔名 /a /s
   依序檢查上述所有檔案名稱。
2. 發現則刪除：
   del %systemroot%\system32\ 檔案名.副檔名 /a
3. 執行後續復原步驟。

防範措施（三大支柱）

1. 啟用防火牆封鎖攻擊埠：
   TCP 135、139、445、593、4444；UDP 69 (TFTP)、135、137、138。
   Windows XP/Server 2003：啟用內建 Windows 防火牆（網路連線→內容→進階→勾選保護）。
   Windows 2000/NT：配置 TCP/IP 篩選（僅允許必要埠），或使用 ISA Server/第三方防火牆。
2. 安裝安全性修補程式：
   必須安裝 KB 824146 (MS03-039)，取代 KB 823980 (MS03-026)，修補 RPCSS 緩衝區溢位漏洞。
   各版本下載連結文中均有提供（Windows NT 4.0、2000、XP、Server 2003 32/64 位元）。
3. 更新防毒特徵碼並完整掃描。

復原與清除步驟

Windows XP / Server 2003

1. 啟用 Windows 防火牆（若關機/重開機頻繁，先斷網再開啟防火牆，或執行 sc failure rpcss reset= 0 actions= restart 暫停 RPCSS 重開機行為）。
2. 安裝 KB 824146 修補程式。
3. 更新防毒軟體並完整掃描。
4. 下載並執行防毒廠商提供的專用清除工具。

Windows 2000 / NT 4.0

1. 配置 TCP/IP 篩選封鎖上述埠口（撥號連線不適用，需防火牆）。
2. 安裝 KB 824146 修補程式。
3. 更新防毒軟體並完整掃描。
4. 執行防毒廠商專用清除工具。

最佳實務：安全被入侵系統建議重灌乾淨安裝。清除後可停用 TCP/IP 篩選。參考廠商技術細節：McAfee、Trend Micro、Symantec、CA 連結文中提供。