遭受假好心「疾風」變種病毒Nachi, Blaster-D, Welchia新病毒感染的解決步驟
A:
1. 下載MS03-007:
Windows 2000 補充程式
中文:http://download.microsoft.com/download/3/5/4/354d26f4-54f7-418f-98e5-805b2bb0bb5d/Q815021_W2K_sp4_x86_TW.EXE
Windows XP 補充程式
中文:http://download.microsoft.com/download/a/7/a/a7aeb23f-6bea-4b8e-9f88-5e4f5c6e0182/Q815021_WXP_SP2_x86_CHT.exe
2. 請聯絡您的防毒軟體廠商,取得如何掃毒的最新資訊
您可參考以下相關網址:
趨勢科技(Trend Micro)
http://www.trendmicro.com/tw/home/enterprise.htm
賽門鐵克(Symantec)
http://www.symantec.com/region/tw/
3. 執行病毒掃描程式或手動清除病毒 (請拔除網路線)
手動清除病毒步驟如下:
A. 停止惡意程式的服務
以下動作可以將Windows 2000和 Windows XP上正在執行的惡意程式服務從記憶體中移除.
a. 點選開始>執行, 輸入CMD並按Enter進入命令提示字元
b. 於命令提示字元內輸入下列指令:
NET STOP “Network Connections Sharing”
c. 按下Enter鍵,會跳出一個訊息方塊說明已成功停止該服務.
d. 重複上述動作停止下述服務:
NET STOP “WINS Client”
e. 關閉命令提示字元視窗
B. 移除惡意程式的服務
a. 重新啟動電腦以便關閉惡意程式的服務
b. 點選開始>執行,輸入REGEDIT 並按Enter進入登錄編輯程式
c. 於左邊視窗中滑鼠雙擊下述路徑:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>
d. 於左邊視窗中,刪除該路徑下的兩個子機碼
RpcPatch
RpcTftpd
e. 關閉登錄編輯程式.
4. 安裝在步驟一所下載的MS03-007補充程式,並確認您已經安裝MS03-026
5. 重新啟動電腦