5月1日震荡波又来了-冲击波蠕虫病毒解决方案

煎饼

作者：煎饼  下沙大学生网 http://www.xiasha.cn 转载请注明出处

5 J  e* ?! L+ }7 }3 ^一、最新病毒震荡波(Worm.Sasser)
/ K% n  s( Q% a; K% L* T2 P
% o& e+ m* m3 x1 G2 ^震荡波(Worm.Sasser)是一款及其危险的蠕虫病毒，在4月13微软发布级别为严重的安全公告: MS04-011 以后，入侵这个漏洞的病毒马上来了，威力直逼冲击波，Microsoft Windows 安全更新 (835732)已经发布了这个补丁，本站也曾在第一时间发布过。如果你的电脑出现avserve.exe文件自启动、lsass出错重启动或者出现一个DOS命令窗口在不停发送数据等情况，证明你已经中了该病毒，请使用震荡波(Worm.Sasser)专杀工具杀毒（最好在安全模式下）
  x5 C. b: B' c9 y( Q1 P
震荡波(Worm.Sasser)专杀工具  http://www.xiasha.cn/virus/tools/RavSasser.exe
) r( T4 ~% u9 D  ?% E
2 [7 @2 j# x& W专杀工具杀毒完毕后，请打上煎饼列出的六个必须打的补丁。然后重启你的计算机，补丁才生效后就不会感染此类病毒。震荡波会在c盘生成一堆垃圾文件，这些都可以放心删掉，详细请看截图 http://bbs.echot.net/dispbbs.asp?boardID=5&ID=30774

提示：征对振荡波的是这个补丁，如果你来不及下载所有补丁，请下载这个打上先
' o' Q& V$ Y) yFor WindowsXP http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
& t: P3 S# r7 W1 z4 V' G0 d4 GFor Windows2000 http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe


二、关于冲击波（变种）和蠕虫病毒

, E" e# V8 s' E8 g前段时间冲击波流行，相信大家都打了KB823980 这个补丁，但是这个补丁只是针对最原始的冲击波病毒，冲击波的现在有N个变种，通过微软很多漏洞传播，而发作后表现出的症状几乎和冲击波相同。有些朋友认为是冲击波补丁失效，其实是因为没有打全相关的补丁。很多蠕虫也是通过系统漏洞传播，打上补丁就可以防范！
6 p/ h: _/ O1 ~- g
) ]! A* }1 m/ d8 u. b2 ?4 ?如果你的电脑出现冲击波症状，请先拔掉网线。将电脑日期修改至2005年。然后下载冲击波（变种）专杀工具到“安全模式”清除病毒。安全模式进入方法是，windows启动前多按几次F8,然后选择安全模式即可。
冲击波（变种）专杀工具下载地址 http://www.xiasha.cn/virus/tools/ravblaster.exe
# P. |/ x) n' X; f# U* Q
6 I- q4 k1 p( x, r三、打上必需的补丁
( ^/ ?, n0 N; L! u7 `6 T
清除了病毒之后，你可以用windows update打上所有微软的关键更新补丁。至少要打上煎饼为你选择必须打的微软补丁，以后就不会再次中振荡波、冲击波、蠕虫病毒。
5 l5 ?4 N, _" d# u3 j
9 f7 j' S/ z3 {5 E2 PWindows2000用户的补丁：
) n* \1 h1 Y1 |  B5 Vhttp://www.xiasha.cn/virus/tools/Windows2000-KB828741-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB824105-x86-CHS.exe
9 c2 u, U% Y% x% thttp://www.xiasha.cn/virus/tools/Windows2000-KB828028-x86-CHS.exe
1 c* J. |; l1 L; n; vhttp://www.xiasha.cn/virus/tools/Windows2000-KB828749-x86-CHS.exe
1 l* c* W+ y  o; b, ~
WindwosXP用户的补丁：
http://www.xiasha.cn/virus/tools/WindowsXP-KB828741-x86-CHS.exe
" c) N  z. K! K1 P7 c3 v' nhttp://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB837001-x86-CHS.exe
1 d, [/ C2 t6 ~) l* p" F: s8 k4 {http://www.xiasha.cn/virus/tools/WindowsXP-KB824105-x86-CHS.exe
  ^0 Q1 s" l) x. l( Hhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828028-x86-CHS.exe
# o: N! U$ i, m. y2 d* m; D9 l# X4 G! }http://www.xiasha.cn/virus/tools/WindowsXP-KB828035-x86-CHS.exe
' A6 x1 v6 b7 `7 j/ G
3 o% f& T* {! B; o2 P& f打上这些补丁以后，重新你的计算机补丁的作用才会生效。如果你的xp提示语言版本问题不能打上补丁，用瑞星振荡波专杀工具可以给电脑免疫，振荡波病毒不会发作。如果您想打上补丁，那只有重新安装您的系统，建议使用 上海政府版vlk的xp！

- P7 C& P9 d) ?四、一些使用电脑要注意的问题

  V) F! C# J- J0 E+ }$ q3 a然后如果你的windows用户如果没有设置密码，请设置一个较为复杂的密码，收邮件的时候有不明附件请不要打开，你的电脑一般不会有中毒情况。你需要安装一个杀毒软件，及时升级就能查杀最新病毒，本站早就推出了瑞星2004下载、升级解决方案，请看下沙大学生社区（http://bbs.xiasha.cn） 电脑网络 版块置顶帖 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=12035！
. C. t9 s2 @, \
通过微软系统漏洞传播的病毒有这个一个特征：在你没有打补丁之前只要你上网就会中此类病毒，所以这些补丁必须打上，否则会给你造成很大的麻烦，请将此贴连接告诉你的好友，让他们打上补丁，减少病毒为造成的麻烦！
本贴地址： http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=30443
% G; v) X. n% h0 a" |# ]. x8 t
: y. Y1 U8 k! I( }8 X/ n  ?7 P0 L
7 I# I; g, S2 L+ d$ s
, A" a2 a; ]# v- F. P1 [+ {, r

3 M# M* Z) Y+ \) P, g: m) a& N, B

+ u. Q. J/ U, {


& A4 B4 m& l# w+ q8 F4 X

( |4 A, o6 v0 Y; \
0 G; R$ a  Q  Q2 i; h% b) p

; C' x$ y8 p. ^0 [; T: Q

( A3 s3 T: ^/ g- u



2 ^6 n5 F: D" }1 g* k- q1 W4 I
5 }/ @; ~7 q& O4 C& q
0 k4 `( N& x! w* ?* L1 S4 I, U4 ?
- s0 x+ R4 o/ D4 @  [
6 n( w0 G0 f/ k5 v0 `


: I4 f% W( H  R6 a1 O* C* |
+ g$ }7 ^: {6 Q7 `& i7 k
+ `3 @" a+ ~2 W( [4 W9 w

3 g( K$ W. A& L9 ]9 [8 y. D5 V
/ A! }/ z7 O4 l- ~% u( ]% k/ f" T* z
" a; a8 i. |5 c. t0 `/ h8 B

9 c3 P0 d) F$ D$ w
" |5 c, L- G. w- H+ U7 b8 n


3 Z$ k/ v  y) `3 s( A

[此贴子已经被作者于2004-5-4 23:54:48编辑过]

煎饼

以下是引用小猴子在2004-5-2 14:37:24的发言：
4 i$ w  K6 O& T: i煎饼，应该还要打个828741
* d/ F6 i# K% I3 G, ?7 w& n9 b
1 l$ A. F. ]* I- K 而且这个补丁已经能集成，替换823980和824146
5 N' L2 {. |4 T! a7 B* c
) E7 g6 H/ A0 b+ [( i  I+ A 微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

$ {9 R. d* f, `- _  E: e. d, O这个是 4.14 发布的补丁，我下面已经有连接了

煎饼

我整理了一下，这样子上面的列表就是必须打的补丁了，请大家都打上

煎饼

以下是引用hjquan在2004-5-2 14:42:51的发言：
w32.gaobot.afj 呢
怎么办

" J! @2 J; M$ n. o9 ^) i& h( X高波，最近很流行，用本站瑞星升级到最新版本可以杀，杀毒请到安全模式

煎饼

以下是引用丫头片子在2004-5-2 18:45:06的发言：
% [2 V  e9 D! A' \: [2 I; i6个全部要装吗？？？？

+ Y* C! z- b- s& ?对，这些都是必须要装的

煎饼

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

  y- l; R  W+ }
不要，不要，好说好说

煎饼

刚刚发现同学的电脑中了，用专杀工具解决了，然后打上补丁就好了

煎饼

以下是引用西门寻欢在2004-5-3 0:23:26的发言：
( A3 U* b* z+ o% a! W) {3 p1 g[quote]以下是引用煎饼在2004-5-2 18:53:44的发言：
5 w( A) j/ L3 b. ~' |7 f [quote]以下是引用丫头片子在2004-5-2 18:45:06的发言：
  6个全部要装吗？？？？
$ r6 j% X) o, g8 P+ h$ I  

) V$ \  A0 v3 Y% ?& k) ^# j( v  对，这些都是必须要装的
[/quote]


! R% h% c  {. v 我不能全装的说
“安装程序不能更新您的windows xp 文件，因为安装在你机上的系统上的语言和更新的语言不同。”
我只能装一个WindowsXP-KB824105-x86-CHS.exe。
3 ~5 [  s. P9 R: d9 w4 q6 K* E  U* |+ U 怎么办？
3 y! E# f0 H4 y8 ^' `+ x[/quote]

你的windows xp的版本不好，不好
$ J6 R+ k$ g& G
( T4 Q( I- T) ^, P" W1 K) t0 K
" v# h" f- d0 @% v+ M; d

[此贴子已经被作者于2004-5-3 0:39:02编辑过]

. D% c& D7 y4 Z: w3 R0 G

煎饼

以下是引用西门寻欢在2004-5-3 0:51:29的发言：
" v2 {& [6 y  |* j呵呵
偶也没办法
# K/ G' `5 y' M+ v 不会要偶重装系统吧？
! {# f' R; b3 V5 j; d  p/ ? 偶没盘的说

5 j! D4 D3 L9 N4 y5 [建议去买上海政府版的xp系统

煎饼

以下是引用西门寻欢在2004-5-3 1:48:28的发言：
一定要在安全模式下杀毒吗？

3 O7 O3 r$ S- l7 m+ Y# z* h当然是安全模式比较好了

煎饼

以下是引用佚云在2004-5-3 13:02:57的发言：
[quote]以下是引用爱你一点在2004-5-3 11:53:46的发言：
挖哈哈哈。。。。。。。。。

  我 的 问题解决了。。。。。。。。。

$ }( [0 l( `) r( e; F: |  啊哦。。。。。。问了好多高手都没解决。。。。。。。。老大果然厉害。。。。。。。。。
; C; A# l4 h9 s1 y
  爱死你了。。。。。。。。。。。啊哦。。。。。。。。。
: [# E3 P3 B. R- B, B8 A6 J

汗~~我不是早说了，那玩意需要打XP补丁，我知道了，下次一定要把补丁的链接也发上来才行，女的果然比较麻烦
[/quote]

说不如做，只说不做有何用

煎饼

以下是引用桔子酱女孩在2004-5-3 15:44:42的发言：
' r/ D* }" f8 m我不知道中了什么,除了QQ什么都不能用
, J& f0 v" B; R5 m4 E  P 不过已经重装过了
- G2 z! u# ?/ @% l' @3 m6 O 啊姨不让我弟弟上来,
6 D3 f& [* B. x/ K2 o/ c) d 我一气之下自己把机相般下去了
2 e7 a. o4 N. k1 S. \9 O5 L 哼哼,啊姨说除了有工作证的谁的不给上

* C% S5 m+ J0 g6 G; Y重装了还是要打补丁，否则很快就挂了

煎饼

以下是引用小尾巴在2004-5-3 16:14:21的发言：
1 X- _( u6 z6 g, d2 G4 m: X打好了补丁，真的管用，不会在一分钟重启了。谢谢大家！可是C盘里仍会有一些奇怪的东西。不知道是什么。

% ?3 S5 P( ^# u6 r! N! ^
6 i8 x7 Y) q4 a$ v, L# B  Z" Ac盘有一些垃圾文件可以清楚的，我处理了两台，都是一些文件名不规则的可执行文件

煎饼

以下是引用小尾巴在2004-5-3 16:37:14的发言：
是吗！我已经搞坏过好几次了。不敢再动了。放在那里应该不会有事的吧！
+ r7 Y: [. a/ I3 O& u2 |( E6 l0 |8 L 刚刚我在杀毒时总有一个文件说是不可以操作。是 C:\WINDOWS\avserve2.exe
你知道是怎么回事吗？？？

- L: ]# A: v0 n. v6 n+ p这个是病毒文件，杀掉！

煎饼

以下是引用小尾巴在2004-5-3 17:43:12的发言：
" e2 x; p5 x* h真得这样啊！我是刚刚从市区重装回来啊！好伤心啊！

# `* F+ g" H% R4 c到安全模式杀

煎饼

以下是引用丫头片子在2004-5-3 18:28:41的发言：
+ N. G- _7 `3 {! y. z3 }不是说中毒 的话第一件事就是断网，然后删掉c:\windows\avserve.exe文件么，有用吗？？？

$ x+ S. @3 p: @& X8 w% [: C用专杀工具杀，他会把相应的病毒文件都删除

煎饼

以下是引用桔子酱女孩在2004-5-3 22:48:25的发言：
哈哈，我用这个方法帮同学搞定了
" h9 P+ l) u, z 好有成就感啊．
要是还不行的话，那就得找煎饼了．
她只认煎饼的，呵呵

我希望大家都能动手，并在理论上给大家正确的指导，如果一个一个地方跑，怎么忙的过来！

煎饼

以下是引用忘记我在2004-5-4 21:08:49的发言：
可是我一就 中 没时间打开网业 下载补丁 怎么办

下载专杀工具总有时间的，只有80K，那个在运行的时候可以代替补丁的

煎饼

以下是引用生活逼迫者在2004-5-4 23:44:37的发言：
2 t* C: I  z" M2 G很感谢，我今天打了补丁，虽然没有中毒，呵呵！
不过，我今天下载了你们的瑞星2004，版本是16.23，我想升级到最新，可是出错了，是注册序列号和用户ID不对，这是你们这里提供的，请问有什么办法解决吗？
谢谢。。。

请看电脑网络置顶贴

煎饼

以下是引用忘记我在2004-5-5 17:41:44的发言：
: {5 K2 e& N2 E0 H* @( _还要加一个windows xp hotfix-kB823980

828741包含了823980和824146，微软主页说得
6 S3 X/ J' w7 L$ c& P