作者linda16 (別劫去我的憂鬱)
看板NtuDormF5
標題[網管公告] 最近幾隻利用M$漏洞的病毒
時間Mon May 3 11:41:51 2004
最近幾隻利用微軟漏洞的病毒實在很頭大,好多人都來求救了,
搞得我一個頭兩個大,整理了最近幾隻長中的病毒,周圍的人中
了幫忙解一下,害我找解決方法找到天亮 =_=a
1.疾風/變種疾風
症狀:60秒自動關機,滑鼠右鍵功能無法使用,
IE&我的電腦開不起來或是某些port無法使用
解決:a.60秒關機←先關閉信差服務
b.抓remove tool
c.Windows Update
2.lsass不停重開機
症狀:出現lsass.exe發生錯誤,60秒後就會重開機。
解決:a.阻止重開機的方法:開始->執行->鍵入『shutdown -a』後按Enter。
b.進行Windows Update:
http://v4.windowsupdate.microsoft.com/zhtw/default.asp
按『掃瞄更新檔項目』可以幫助你馬上找出你的電腦裡需更新的部分,
迅速執行手動更新, 先更新『重大更新和service pack』的部分就好了。
網頁會幫你選好,按『檢視與安裝更新檔』->『立即安裝』。
c.若被病毒阻擋Windows Update,可以手動下載KB835732:WindowsXP安全性
更新。
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&
FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3
3.W32.Sasser.Worm (avserve.exe)
症狀:CPU使用率100%,漸漸程式都無法使用。
解決:
http://securityresponse.symantec.com/
avcenter/venc/data/w32.sasser.worm.html
網頁上有詳細的解決步驟
a.End the malicious process.
b.Disable System Restore (Windows Me/XP).
c.Update the virus definitions.
d.Run a full system scan and delete all the files detected as W32.Sasser
.Worm.
e.Reverse the change made to the registry.
Removal Tools:
http://securityresponse.symantec.com/avcenter/FxSasser.exe
恩.....先把工作管理員打開
把avserve.exe都刪掉
再來去C:/window
orC:/window/prefetch
orC:/window/system32
把avserve.exe這個檔案刪掉就可以了
今天早上發現中這個毒 兩分鐘就手動解好
專題終於派上用場了 =.=+
4.趨勢科技免費線上掃毒
http://www.raps.ttct.edu.tw/AntiVirus/
照著網頁的步驟可以用最新的病毒碼免費掃毒,還不錯用!
--
--
報告完畢
下台一鞠躬
女五網管 關心你^^
http://homepage.ntu.edu.tw/~b91105027
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.225.165
※ 編輯: linda16 來自: 140.112.225.165 (05/03 11:42)