: ※ 引述《dylerim (information overwhelmed)》之銘言： : : 這幾天電腦常會突然執行系統自動關機，什麼原因呢？ : 我學長也中了 : 聚說是最新的病毒 : 他說他去解毒網站上download最新版的掃毒軟體 : 好像就殺掉嚕 : -- :

※ 發信站: 批踢踢實業坊(ptt.cc) : ◆ From: 140.112.236.244 : → sineye:請問解毒網站在哪裡?謝謝喔 推140.112.237.169 05/03 妳用XP嗎? 記得要常常作更新 可以去一些晚站看看(我都加我的最愛) XP使用者天堂 http://www.for-winxp.com/ windows update http://v4.windowsupdate.microsoft.com/zhtw/default.asp 以下提供微軟的訊息 微軟緊急重大安全公告 - WORM_SASSER病毒 Microsoft 已發現一隻名為 WORM_SASSER 的病毒，目前正在網際網路上流竄。 這隻病毒利用本地安全性授權子系統服務 (LSASS，Local Security Authority Subsystem Service) 之弱點來攻擊。 Microsoft 建議客戶應立即安裝 MS04-011 此更新程式 http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp 以保護自己的使用環境。 假如您已經感染 W32.SASSER 病毒，請參考以下的緩和方案： 1.在工作站上啟用網際網路連線防火牆 (如何在 Windows XP上啟用網際網路連線防火牆，請參考知識庫文件 http://support.microsoft.com/default.aspx?scid=kb;zh-tw;283673) 或使用協力廠商防火牆 2.中斷與網際網路的連線 3.如果無法正常開機，請先開機至安全模式 4.使用工作管理員刪除以下程序： c:\WINDOWS\system32\*_up.exe avserve.exe 5.在硬碟裡搜尋以下檔案，並立即刪除： C:\WINDOWS\avserve.exe C:\WINDOWS\system32\*_up.exe 6.使用登錄檔編輯器移除以下機碼值： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avserve.exe" = C:\WINDOWS\avserve.exe 7.連線至網際網路 8.連上 Windows Update 網站，點選 [掃描更新檔項目] 9.安裝重大更新與 Service Packs 如果不知道自己中的是什麼毒 再試試看這個 趨勢提供的解毒程式 http://www.trendmicro.com/ftp/products/tsc/tsc.zip windows有很多漏洞，為了防止被極風病毒與其變種危害 要堵掉 RPC_DCOM_BUFFER_OVERFLOW 的漏洞 要安裝 http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp http://www.microsoft.com/taiwan/security/bulletins/MS03-013.asp (微軟說MS03-007有問題，用MS03-013比較好) 還要堵掉RPC DCOM BUFFER OVERFLOW II的漏洞 要安裝 http://www.microsoft.com/taiwan/security/bulletins/MS03-039.asp -- 如果還是有問題 建議妳找人處理一下~^^ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.236.211