*停權中*
加入日期: Apr 2002 您的住址: 松山
文章: 84
|
最近又有啥病毒會到數計時關機的啊??
最近朋友的電腦中了…類似疾風的病毒…但也是會開始倒數計時然後關機@@…好像是說啥leasee(英文我忘了…)但網路關掉…都沒那畫面…幫忙一下喔…
|
|||||||
2004-05-02, 08:14 PM
#1
|
*停權中*
加入日期: Dec 2001 您的住址: 台中市位台灣中部,舊名「大墩」
文章: 3,106
|
5月1日病毒處理方式(轉至hinet)
摘要: 自從Microsoft公佈4月份弱點以來,各大網路安全公司紛紛預測將會有類似Blaster這種會塞爆網路流量的蠕蟲出現。果然,今日(5/1)出現了利用此弱點傳播之蠕蟲---”Sasser”。感染到Sasser蠕蟲的網友會對外建立大量連線,並試圖感染其他網友的電腦。這不但會造成感染電腦無法上網,同時也會造成網路的擁塞。由於大部份的Widnows作業系統都會受感染,請用戶盡速安裝微軟的修正程式。 檢查方法: 如果您的電腦路徑C:\Winnt 或是C:\Windows 有出現avserve.exe檔案,那麼您的電腦可能已經感染Sasser蠕蟲。 解決方法: 受到此病蟲感染的電腦,請依下步驟排除。 1. 開啟Windows 工作管理員. Windows NT/2000/XP系統, 請按 CTRL+SHIFT+ESC, 然後點選”處理程序”標籤 刪除avserve.exe程序 注意:如果沒有出現avserve.exe程序,請至C:\WINNT\或是C:\Windows\目錄下直接刪除avserve.exe檔案 2. 安裝Microsoft所提供的MS04-011修正檔 您可以直接由Windows Update網址(http://v4.windowsupdate.microsoft.com/zhtw/default.asp)更新或是下載MS04-011修正檔手動安裝: http://www.microsoft.com/taiwan/sec.../MS04-011.asp。 3. 手動移除病毒 3.1 刪除 C:\WINNT\system32\?????_up.exe (?????為不特定數字,檔案大小15872 bytes) 3.2 刪除 C:\WINNT\avserve.exe 或是C:\Windows\ avserve.exe 3.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter 滑鼠雙擊下述路徑: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 移除下列機碼: avserve.exe 4. 電腦重新開機。 5. 建議您用防火牆阻擋有相關的port Port 139 (tcp/udp) Port 445 (tcp/udp) 參考資訊: http://www.microsoft.com/technet/se...n/MS04-011.mspx (英文版) http://www.microsoft.com/taiwan/sec...ns/MS04-011.asp (中文版) |
||
2004-05-02, 08:19 PM
#2
|
Advance Member
加入日期: Nov 2000 您的住址: TAIWAN
文章: 438
|
我今天也重標,疾風+_+
安裝修正檔就OK了
__________________
~ASUKA~ |
2004-05-02, 08:21 PM
#3
|