※ [本文转录自 ask 看板] 作者: pptos (闹钟被吃掉了) 看板: ask 标题: Re: [问题] 求救~~~ 我的电脑中毒了><" 时间: Sun May 2 05:53:01 2004 ※ 引述《yaguara (yaguara)》之铭言： : 就跟大家一样，小弟的电脑在今天也不幸沦陷，但是我不是不能开机， : 而是无法连上网路，正确的说应该是可以连线，但是不能读取网页，也 : 不能用msn ，神奇的是竟然可以上逼！！请问有哪一位大大了解这个情 : 形，可以帮帮我的，拜托！！！感激不尽！！！ : ps. 我把电脑还原到较早时间後可以上一下网，但是一下子就挂掉了。 是这个吗? http://www.hinet.net/sasser.html 我贴在下面好了... “Sasser”病毒开始肆虐，Windows作业系统再受影响 摘要： 自从Microsoft公布4月份弱点以来，各大网路安全公司纷纷预测将会有类似Blaster这种会塞爆网路流量的蠕虫出现。果然，今日(5/1)出现了利用此弱点传播之蠕虫---”Sasser”。感染到Sasser蠕虫的网友会对外建立大量连线，并试图感染其他网友的电脑。这不但会造成感染电脑无法上网，同时也会造成网路的拥塞。由於大部份的Widnows作业系统都会受感染，请用户尽速安装微软的修正程式。 检查方法： 如果您的电脑路径C:\Winnt 或是C:\Windows 有出现avserve.exe档案，那麽您的电脑可能已经感染Sasser蠕虫。 解决方法： 受到此病虫感染的电脑，请依下步骤排除。 1. 开启Windows 工作管理员. Windows NT/2000/XP系统, 请按 CTRL+SHIFT+ESC, 然後点选”处理程序”标签 删除avserve.exe程序 注意:如果没有出现avserve.exe程序，请至C:\WINNT\或是C:\Windows\目录下直接删除avserve.exe档案 2. 安装Microsoft所提供的MS04-011修正档 您可以直接由Windows Update网址(http://v4.windowsupdate.microsoft.com/zhtw/default.asp)更新或是下载MS04-011修正档手动安装： http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp。 3. 手动移除病毒 3.1 删除 C:\WINNT\system32\?????_up.exe　(?????为不特定数字，档案大小15872 bytes) 3.2 删除 C:\WINNT\avserve.exe 或是C:\Windows\ avserve.exe 3.3 点选”开始->执行”。输入”REGEDIT”然後按 Enter 滑鼠双击下述路径: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 移除下列机码： avserve.exe 4. 电脑重新开机。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.244.151 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 12.180.15.158