瀏覽單個文章
jack6806
Major Member
 

加入日期: May 2003
文章: 108
Post 假好心「疾風」變種病毒

遭受假好心「疾風」變種病毒Nachi, Blaster-D, Welchia新病毒感染的解決步驟
A:
1. 下載MS03-007:

Windows 2000 補充程式

中文:http://download.microsoft.com/download/3/5/4/354d26f4-54f7-418f-98e5-805b2bb0bb5d/Q815021_W2K_sp4_x86_TW.EXE


Windows XP 補充程式

中文:http://download.microsoft.com/download/a/7/a/a7aeb23f-6bea-4b8e-9f88-5e4f5c6e0182/Q815021_WXP_SP2_x86_CHT.exe


2. 請聯絡您的防毒軟體廠商,取得如何掃毒的最新資訊

您可參考以下相關網址:

趨勢科技(Trend Micro) http://www.trendmicro.com/tw/home/enterprise.htm

賽門鐵克(Symantec) http://www.symantec.com/region/tw/

3. 執行病毒掃描程式或手動清除病毒 (請拔除網路線)


手動清除病毒步驟如下:

A. 停止惡意程式的服務

以下動作可以將Windows 2000和 Windows XP上正在執行的惡意程式服務從記憶體中移除.

a. 點選開始>執行, 輸入CMD並按Enter進入命令提示字元

b. 於命令提示字元內輸入下列指令:
NET STOP “Network Connections Sharing”

c. 按下Enter鍵,會跳出一個訊息方塊說明已成功停止該服務.

d. 重複上述動作停止下述服務:
NET STOP “WINS Client”

e. 關閉命令提示字元視窗

B. 移除惡意程式的服務

a. 重新啟動電腦以便關閉惡意程式的服務

b. 點選開始>執行,輸入REGEDIT 並按Enter進入登錄編輯程式

c. 於左邊視窗中滑鼠雙擊下述路徑:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>

d. 於左邊視窗中,刪除該路徑下的兩個子機碼
RpcPatch
RpcTftpd

e. 關閉登錄編輯程式.

4. 安裝在步驟一所下載的MS03-007補充程式,並確認您已經安裝MS03-026

5. 重新啟動電腦
     
      
舊 2003-08-19, 10:24 PM #1
回應時引用此文章
jack6806離線中