5月1日震荡波又来了-冲击波蠕虫病毒解决方案

煎饼

作者：煎饼  下沙大学生网 http://www.xiasha.cn 转载请注明出处

/ Y& q, s( s% o7 S0 \) R$ ~一、最新病毒震荡波(Worm.Sasser)

- T! K2 _& i* N+ c& e. y6 U震荡波(Worm.Sasser)是一款及其危险的蠕虫病毒，在4月13微软发布级别为严重的安全公告: MS04-011 以后，入侵这个漏洞的病毒马上来了，威力直逼冲击波，Microsoft Windows 安全更新 (835732)已经发布了这个补丁，本站也曾在第一时间发布过。如果你的电脑出现avserve.exe文件自启动、lsass出错重启动或者出现一个DOS命令窗口在不停发送数据等情况，证明你已经中了该病毒，请使用震荡波(Worm.Sasser)专杀工具杀毒（最好在安全模式下）
$ D4 m: \& J# \  u* P
震荡波(Worm.Sasser)专杀工具  http://www.xiasha.cn/virus/tools/RavSasser.exe
" Q8 |# A% W0 t" J; T5 w, N
专杀工具杀毒完毕后，请打上煎饼列出的六个必须打的补丁。然后重启你的计算机，补丁才生效后就不会感染此类病毒。震荡波会在c盘生成一堆垃圾文件，这些都可以放心删掉，详细请看截图 http://bbs.echot.net/dispbbs.asp?boardID=5&ID=30774
& e, ?# k! ~9 G  k/ z- S) `
; k. O9 w4 ~7 @# `提示：征对振荡波的是这个补丁，如果你来不及下载所有补丁，请下载这个打上先
4 r0 ]. x  h! b0 a: D$ [! m# |For WindowsXP http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
9 d$ G# e7 G: l1 e' k* N# NFor Windows2000 http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
: n, K- E( M0 c  {2 ^9 X0 J) }
. C% B1 a5 E" Q' A8 _$ q1 B5 u
% ^0 o& w- Q& m9 I. ~二、关于冲击波（变种）和蠕虫病毒
# m0 C  x9 \8 T$ q" i
1 X" G2 O8 Z4 [8 u5 f; g前段时间冲击波流行，相信大家都打了KB823980 这个补丁，但是这个补丁只是针对最原始的冲击波病毒，冲击波的现在有N个变种，通过微软很多漏洞传播，而发作后表现出的症状几乎和冲击波相同。有些朋友认为是冲击波补丁失效，其实是因为没有打全相关的补丁。很多蠕虫也是通过系统漏洞传播，打上补丁就可以防范！
0 r* |7 T, V6 `
如果你的电脑出现冲击波症状，请先拔掉网线。将电脑日期修改至2005年。然后下载冲击波（变种）专杀工具到“安全模式”清除病毒。安全模式进入方法是，windows启动前多按几次F8,然后选择安全模式即可。
9 e7 @7 e0 v- Y- i3 j冲击波（变种）专杀工具下载地址 http://www.xiasha.cn/virus/tools/ravblaster.exe
: C! z; z/ P. o( ~8 n
三、打上必需的补丁
% _: E1 q7 D% i6 W8 x  S
清除了病毒之后，你可以用windows update打上所有微软的关键更新补丁。至少要打上煎饼为你选择必须打的微软补丁，以后就不会再次中振荡波、冲击波、蠕虫病毒。

0 g  `2 I& ]+ xWindows2000用户的补丁：
http://www.xiasha.cn/virus/tools/Windows2000-KB828741-x86-CHS.exe
) }2 ^: ]% L' V$ A0 xhttp://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB824105-x86-CHS.exe
/ g" I' A3 L5 T- A- Ehttp://www.xiasha.cn/virus/tools/Windows2000-KB828028-x86-CHS.exe
. t2 G: T$ ]- Z* phttp://www.xiasha.cn/virus/tools/Windows2000-KB828749-x86-CHS.exe
5 n! ~" X* @: P# p; Q  o# ]
$ J$ `) S0 s  e: W) |WindwosXP用户的补丁：
, X8 b- e' G' f' O  m( vhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828741-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
9 m% u! @( K. qhttp://www.xiasha.cn/virus/tools/WindowsXP-KB837001-x86-CHS.exe
9 Z& R; _/ f" H% T2 I( b$ V2 X4 \http://www.xiasha.cn/virus/tools/WindowsXP-KB824105-x86-CHS.exe
* H( A. B; _6 n7 S+ B# Dhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828028-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB828035-x86-CHS.exe
9 _5 K6 v2 e- H
% f; D$ P% Q0 d4 H/ T% {  G打上这些补丁以后，重新你的计算机补丁的作用才会生效。如果你的xp提示语言版本问题不能打上补丁，用瑞星振荡波专杀工具可以给电脑免疫，振荡波病毒不会发作。如果您想打上补丁，那只有重新安装您的系统，建议使用 上海政府版vlk的xp！
; r* N) J( o6 D5 n. R3 e
  v5 x6 i$ j8 g四、一些使用电脑要注意的问题

然后如果你的windows用户如果没有设置密码，请设置一个较为复杂的密码，收邮件的时候有不明附件请不要打开，你的电脑一般不会有中毒情况。你需要安装一个杀毒软件，及时升级就能查杀最新病毒，本站早就推出了瑞星2004下载、升级解决方案，请看下沙大学生社区（http://bbs.xiasha.cn） 电脑网络 版块置顶帖 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=12035！
% E5 [2 Q  O- q. w$ `
通过微软系统漏洞传播的病毒有这个一个特征：在你没有打补丁之前只要你上网就会中此类病毒，所以这些补丁必须打上，否则会给你造成很大的麻烦，请将此贴连接告诉你的好友，让他们打上补丁，减少病毒为造成的麻烦！
本贴地址： http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=30443


( x5 P5 M% a& f9 ~3 H

& \& D# Z# p9 }8 {' Q0 B  w
7 Q% u) V! P, c: [
; H: |- g- \+ `6 d. H4 s4 L" q$ Q9 O! O& W



1 p0 w/ K2 ]" J) c" v7 D7 V
- K9 y+ r; I  F" |9 L0 j9 C, k
+ s: b+ I" U2 ?9 G; y" s4 `

- _, y7 t3 N9 u

7 b0 P- h( {6 e; {- P& C0 a
& j& T% d# U/ M# l# H: Q( q; s
/ K6 Q/ a! y) \, q4 P

  J! o5 V7 z. S( r' _; T
3 y& h* v1 h5 }# b; R5 V

" }, ?) G$ ?/ V) g
! b0 F) l5 Y- y7 {
6 ]- d8 `: o+ J, y2 {  r/ v


6 O# N7 s' j7 I$ _, O" c
$ _: w9 x. G" n* u


& i2 \) r1 k  U: X% `3 O7 @
7 x3 W$ ~" a7 q3 z  I
9 T, U8 \. T( N, P1 B; {! V
* L0 {9 P+ E$ }6 h

+ c' o; W; n) p3 o: ^+ i% w$ m: a
: I  u: k) d6 f$ J( Y

2 m- H. D0 F1 Q& B8 {4 l- X0 H3 z

[此贴子已经被作者于2004-5-4 23:54:48编辑过]

/ ^; G# N% M; k, Z, g

hllokhll

要有这么多补丁？

屠龙宝宝

还没中到,是不是最近的

猴子很忙

煎饼，应该还要打个828741

而且这个补丁已经能集成，替换823980和824146
7 s' w4 m$ l% W/ L# `4 Z5 E( g; s
微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

w32.gaobot.afj 呢
怎么办

煎饼

以下是引用小猴子在2004-5-2 14:37:24的发言：
: d' Q6 l/ j" t* d$ c3 t8 _煎饼，应该还要打个828741
: `/ d  |- T( |2 U
而且这个补丁已经能集成，替换823980和824146

微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

; w" b6 B( ?' J* \9 y. a9 H
" F! V. W4 T+ {5 `& A, k' X& N这个是 4.14 发布的补丁，我下面已经有连接了

煎饼

我整理了一下，这样子上面的列表就是必须打的补丁了，请大家都打上

煎饼

以下是引用hjquan在2004-5-2 14:42:51的发言：
w32.gaobot.afj 呢
( t% }- }. ^" b6 F) _" Y3 F2 t 怎么办

& s  w8 q' u4 j; ?+ v- ~  Q高波，最近很流行，用本站瑞星升级到最新版本可以杀，杀毒请到安全模式

6个全部要装吗？？？？

煎饼

以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？

, m3 W1 l: t: U对，这些都是必须要装的

怨毒负数

我的已经中了两。三天了，都重装过了，还是一开机就自动关机！！！！大家快打补丁啊，我们这边好多这样了啊
0 q. r3 ~2 ?; ^( T) N7 |6 b" k

# w0 t7 @1 b! j

[此贴子已经被作者于2004-5-2 21:47:25编辑过]

怨毒负数

这两天痛苦的想从六楼跳下去了。

煎饼

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

  W7 K- E( I, ~: T: u# t- y不要，不要，好说好说

爱你一点

挖哈哈！！！！！！！

, B& w" E& N/ ~3 l" D有个方法你试试。。。。。。。。可能有用的。。。。。。。。。
4 e; e% L0 s5 @; x
( u4 b8 E( x! y% [1 q3 D. ~当电脑上弹出。。。。“什么什么错误。要你确定 或 取消。。你就直接把它拉到旁
( y5 Z& U, e5 B5 L. ]0 O
4 S$ t" i5 q  H6 O5 y边。。。。。。。。。不要理它就好了。。。。。。。。。
$ V: C- s" _/ d$ L
1 s. }0 k( o! i! N3 `3 {挖哈哈。。。。。很灵的。。。。。。。。。。。。。保证你不死机。。。。。。。。。。

爱你一点

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

  x( k  K9 `3 Y9 }2 k
要我坐车回来帮你搞定吗？？？？？？？？？？


还是找人在下面接着。。。。。。。叫那个**。挖哈哈

雞腿蛙

55555555555电脑不行了~！~中毒了~！555怎么杀了没病毒啊~就是这个东西啊

雞腿蛙

好痛苦啊。。怪不得我想怎么老是有东西跳出来。。。怎么杀了没毒啊55伤心啊

煎饼

刚刚发现同学的电脑中了，用专杀工具解决了，然后打上补丁就好了

孤影碧天

没中，打补丁了~

西门寻欢

以下是引用煎饼在2004-5-2 18:53:44的发言：
[quote]以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？
4 C: ^( D* Q3 I/ v  ?8 O

1 t$ O7 y8 b# c" E 对，这些都是必须要装的
[/quote]

: i. z; }; l+ F6 N4 l
3 f- \4 @& L* H6 L+ E# r  a我不能全装的说
# p2 |: N% R- u3 n5 J“安装程序不能更新您的windows xp 文件，因为安装在你机上的系统上的语言和更新的语言不同。”
我只能装一个WindowsXP-KB824105-x86-CHS.exe。
  r' }; Q9 P/ u8 I8 l怎么办？