: ※ 引述《dylerim (information overwhelmed)》之铭言： : : 这几天电脑常会突然执行系统自动关机，什麽原因呢？ : 我学长也中了 : 聚说是最新的病毒 : 他说他去解毒网站上download最新版的扫毒软体 : 好像就杀掉噜 : -- :

※ 发信站: 批踢踢实业坊(ptt.cc) : ◆ From: 140.112.236.244 : → sineye:请问解毒网站在哪里?谢谢喔 推140.112.237.169 05/03 你用XP吗? 记得要常常作更新 可以去一些晚站看看(我都加我的最爱) XP使用者天堂 http://www.for-winxp.com/ windows update http://v4.windowsupdate.microsoft.com/zhtw/default.asp 以下提供微软的讯息 微软紧急重大安全公告 - WORM_SASSER病毒 Microsoft 已发现一只名为 WORM_SASSER 的病毒，目前正在网际网路上流窜。 这只病毒利用本地安全性授权子系统服务 (LSASS，Local Security Authority Subsystem Service) 之弱点来攻击。 Microsoft 建议客户应立即安装 MS04-011 此更新程式 http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp 以保护自己的使用环境。 假如您已经感染 W32.SASSER 病毒，请参考以下的缓和方案： 1.在工作站上启用网际网路连线防火墙 (如何在 Windows XP上启用网际网路连线防火墙，请参考知识库文件 http://support.microsoft.com/default.aspx?scid=kb;zh-tw;283673) 或使用协力厂商防火墙 2.中断与网际网路的连线 3.如果无法正常开机，请先开机至安全模式 4.使用工作管理员删除以下程序： c:\WINDOWS\system32\*_up.exe avserve.exe 5.在硬碟里搜寻以下档案，并立即删除： C:\WINDOWS\avserve.exe C:\WINDOWS\system32\*_up.exe 6.使用登录档编辑器移除以下机码值： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avserve.exe" = C:\WINDOWS\avserve.exe 7.连线至网际网路 8.连上 Windows Update 网站，点选 [扫描更新档项目] 9.安装重大更新与 Service Packs 如果不知道自己中的是什麽毒 再试试看这个 趋势提供的解毒程式 http://www.trendmicro.com/ftp/products/tsc/tsc.zip windows有很多漏洞，为了防止被极风病毒与其变种危害 要堵掉 RPC_DCOM_BUFFER_OVERFLOW 的漏洞 要安装 http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp http://www.microsoft.com/taiwan/security/bulletins/MS03-013.asp (微软说MS03-007有问题，用MS03-013比较好) 还要堵掉RPC DCOM BUFFER OVERFLOW II的漏洞 要安装 http://www.microsoft.com/taiwan/security/bulletins/MS03-039.asp -- 如果还是有问题 建议你找人处理一下~^^ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.236.211