OCDOG論壇 首頁 OCDOG論壇
OCDOG論壇是一個討論以及販賣電腦和電腦改裝相關商品的地方
 
 常見問題常見問題   搜尋搜尋   會員列表會員列表   會員群組會員群組   會員註冊會員註冊 
 個人資料個人資料   登入檢查您的私人訊息登入檢查您的私人訊息   登入登入 

微軟發現W32.Sasser病毒 提醒用戶注意防毒 (內含解毒方法)

 
發表新主題   回覆主題    OCDOG論壇 首頁 -> 各式教學區
上一篇主題 :: 下一篇主題  
發表人 內容
silence
阿鑫
OCDOG論壇純銀會員


註冊時間: 2004-02-15
文章: 218
來自: 孤單的雪原

發表發表於: 2004 五月 02 01:16 pm    文章主題: 微軟發現W32.Sasser病毒 提醒用戶注意防毒 (內含解毒方法) 引言回覆

Sasser”病毒開始肆虐,請儘速檢查防範

摘要:

今日(5/1)出現了利用Microsoft公佈的MS04-011弱點傳播之蠕蟲---”Sasser”。感染到Sasser的電腦會對外建立大量連線,並試圖感染其他網友的電腦。這不但會造成感染的電腦無法上網,同時也會造成網路的擁塞。
如果您的電腦已經安裝了Microsoft MS04-011的修正程式,將可以免於Sasser的威脅。

檢查方法:

如果您的電腦路徑C:\Winnt 或是C:\Windows 有出現avserve.exe檔案,那麼您的電腦可能已經感染Sasser蠕蟲。



解毒方法

受到此病蟲感染的電腦,請依下步驟排除:

1. 刪除病毒程序
1.1 開啟Windows 工作管理員.
Windows NT/2000/XP系統, 請按CTRL+SHIFT+ESC
1.2 然後點選”處理程序”標籤
1.3 刪除avserve.exe程序

注意:如果沒有出現avserve.exe程序,請至C:\WINNT\或是C:\Windows\目錄下直接刪除avserve.exe檔案

2. 安裝Microsoft所提供的MS04-011修正檔
您可以直接由Windows Update網址更新或是下載MS04-011修正檔手動安裝:

3. 移除病毒

3.1 刪除 C:\WINNT\system32\?????_up.exe (?????為不特定數字,檔案大小15872 bytes)

3.2 刪除 C:\WINNT\avserve.exe 或是C:\Windows\ avserve.exe

3.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter

滑鼠雙擊下述路徑: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/

移除下列機碼:
avserve.exe

4. 電腦重新開機

5. 建議您用防火牆阻擋有相關的port
Port 139 (tcp/udp)
Port 445 (tcp/udp)

參考資訊:
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx (英文版)
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp (中文版)




今天早上就被call去解毒 :smile:
_________________
徘徊世間的無主遊魂,掙扎在生死之間,是怎樣的苦楚
回頂端
檢視會員個人資料 發送私人訊息 參觀發表人的個人網站
r3ock
r3ock
OCDOG論壇一般會員


註冊時間: 2004-02-22
文章: 75

發表發表於: 2004 五月 02 02:47 pm    文章主題: 引言回覆

己下載更新了

大家要注意哦 ^^
回頂端
檢視會員個人資料 發送私人訊息
zrno
阿貴
OCDOG論壇黃金會員


註冊時間: 2003-12-10
文章: 1113

發表發表於: 2004 五月 02 09:01 pm    文章主題: 引言回覆

我都沒找到有這個毒捏 :smile:
還是更新一下好了 :-D
回頂端
檢視會員個人資料 發送私人訊息 MSN Messenger
treble
UT
OCDOG論壇純銀會員


註冊時間: 2004-04-13
文章: 181
來自: Underground

發表發表於: 2004 五月 02 11:35 pm    文章主題: 引言回覆

我也沒有.....
但是我想問lsass.exe常駐是正常的嗎 :-o
因為我到現在沒看過倒數計時 :)
我算中毒嗎 :(
_________________
禁斷式喉輪落
<== (禁招) F10 和 (禁招) 流星落下技
回頂端
檢視會員個人資料 發送私人訊息
howbird
浩鳥
OCDOG官方團購舉辦員


註冊時間: 2003-12-09
文章: 1840
來自: 彰化&高雄

發表發表於: 2004 五月 03 12:43 am    文章主題: 引言回覆

看來要注意一點了! :)
_________________
沒有所謂"有品牌就代表品質保證"的規則!
只有所謂"規格/價格比高者為王道"的鐵則!
但對於$多者例外 ><"
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件 雅虎訊息通 MSN Messenger
小順子
K8殺手
OCDOG論壇純銀會員


註冊時間: 2004-01-27
文章: 252
來自: 台北板橋

發表發表於: 2004 五月 04 03:35 pm    文章主題: 引言回覆

平常沒再更新的人都很容易中.........

這次病毒好像創下~微軟公佈更新到出現病毒最短的時間~28天

也就是說微軟更新後要趕快去補起來~不然等中彈 :)
_________________
主要:
CPU:AMD XP2500+
硬碟:SATA120G(W)80G(M)
顯示卡:FX5900XT (旌宇)
RAM:DDR400 512MB*2(創見)
MB:(陸技)NF7-S
Power:Tt 480W 機殼:6大油門(黑)
音響:ACER KT2100 鍵盤組:無影手三
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件 MSN Messenger
5252

OCDOG論壇管理員


註冊時間: 2004-03-23
文章: 3033
來自: 海洋首都

發表發表於: 2004 五月 15 11:12 pm    文章主題: 引言回覆

不愛試用最新科技產品...要時常更新
_________________

我家狗狗-Denny仔仔

不知道為什麼~發了瘋的喜歡她~Just love Mai-K
回頂端
檢視會員個人資料 發送私人訊息
從之前的文章開始顯示:   
發表新主題   回覆主題    OCDOG論壇 首頁 -> 各式教學區 所有的時間均為 台北時間 (GMT + 8 小時)
1頁(共1頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001, 2005 phpBB Group