5月1日震荡波又来了-冲击波蠕虫病毒解决方案

煎饼

作者：煎饼  下沙大学生网 http://www.xiasha.cn 转载请注明出处
0 @' c+ r* c$ w' P( r- @; i
  j& P$ f( H$ K& c( p  R一、最新病毒震荡波(Worm.Sasser)
8 W) I3 z' u. f  o; l5 v
震荡波(Worm.Sasser)是一款及其危险的蠕虫病毒，在4月13微软发布级别为严重的安全公告: MS04-011 以后，入侵这个漏洞的病毒马上来了，威力直逼冲击波，Microsoft Windows 安全更新 (835732)已经发布了这个补丁，本站也曾在第一时间发布过。如果你的电脑出现avserve.exe文件自启动、lsass出错重启动或者出现一个DOS命令窗口在不停发送数据等情况，证明你已经中了该病毒，请使用震荡波(Worm.Sasser)专杀工具杀毒（最好在安全模式下）

3 S8 b& s3 ^! P5 s- V+ Q$ P; d2 {震荡波(Worm.Sasser)专杀工具  http://www.xiasha.cn/virus/tools/RavSasser.exe

0 @0 c- F+ M7 |: b专杀工具杀毒完毕后，请打上煎饼列出的六个必须打的补丁。然后重启你的计算机，补丁才生效后就不会感染此类病毒。震荡波会在c盘生成一堆垃圾文件，这些都可以放心删掉，详细请看截图 http://bbs.echot.net/dispbbs.asp?boardID=5&ID=30774

提示：征对振荡波的是这个补丁，如果你来不及下载所有补丁，请下载这个打上先
For WindowsXP http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
" b4 P! t! Z. E" L) EFor Windows2000 http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
/ p, K- n# r' x: s' I0 ?. X/ B

1 k7 U( v. _/ b. d% u6 T二、关于冲击波（变种）和蠕虫病毒
  t, Z. t( G, o  e+ ^4 k( _
前段时间冲击波流行，相信大家都打了KB823980 这个补丁，但是这个补丁只是针对最原始的冲击波病毒，冲击波的现在有N个变种，通过微软很多漏洞传播，而发作后表现出的症状几乎和冲击波相同。有些朋友认为是冲击波补丁失效，其实是因为没有打全相关的补丁。很多蠕虫也是通过系统漏洞传播，打上补丁就可以防范！

, ^: ], c8 W- ?; q- z5 f" B如果你的电脑出现冲击波症状，请先拔掉网线。将电脑日期修改至2005年。然后下载冲击波（变种）专杀工具到“安全模式”清除病毒。安全模式进入方法是，windows启动前多按几次F8,然后选择安全模式即可。
冲击波（变种）专杀工具下载地址 http://www.xiasha.cn/virus/tools/ravblaster.exe
- x/ C' m  h( b* n/ ?
三、打上必需的补丁

清除了病毒之后，你可以用windows update打上所有微软的关键更新补丁。至少要打上煎饼为你选择必须打的微软补丁，以后就不会再次中振荡波、冲击波、蠕虫病毒。
1 y* e- M5 m  u; G% V9 k, D5 \
, l, D# J8 @6 H1 OWindows2000用户的补丁：
http://www.xiasha.cn/virus/tools/Windows2000-KB828741-x86-CHS.exe
5 `- z  |7 m; |6 X" s6 N7 @http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB824105-x86-CHS.exe
# h. G: \, D" E% J: f( y# v* ohttp://www.xiasha.cn/virus/tools/Windows2000-KB828028-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB828749-x86-CHS.exe
+ ?, I9 I) `4 K0 i) j
WindwosXP用户的补丁：
http://www.xiasha.cn/virus/tools/WindowsXP-KB828741-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
# b2 E2 O$ e: u% R* Zhttp://www.xiasha.cn/virus/tools/WindowsXP-KB837001-x86-CHS.exe
  q  s  m6 [2 w' a7 g" P$ dhttp://www.xiasha.cn/virus/tools/WindowsXP-KB824105-x86-CHS.exe
3 Z+ A3 `! A, Thttp://www.xiasha.cn/virus/tools/WindowsXP-KB828028-x86-CHS.exe
( U3 g3 C' l: h5 f( nhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828035-x86-CHS.exe
& m9 H6 b9 i+ p& q9 z
打上这些补丁以后，重新你的计算机补丁的作用才会生效。如果你的xp提示语言版本问题不能打上补丁，用瑞星振荡波专杀工具可以给电脑免疫，振荡波病毒不会发作。如果您想打上补丁，那只有重新安装您的系统，建议使用 上海政府版vlk的xp！

" d; ]9 W, M! ^9 n9 m8 v四、一些使用电脑要注意的问题

8 B/ t( R& n' t. Z* t然后如果你的windows用户如果没有设置密码，请设置一个较为复杂的密码，收邮件的时候有不明附件请不要打开，你的电脑一般不会有中毒情况。你需要安装一个杀毒软件，及时升级就能查杀最新病毒，本站早就推出了瑞星2004下载、升级解决方案，请看下沙大学生社区（http://bbs.xiasha.cn） 电脑网络 版块置顶帖 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=12035！

通过微软系统漏洞传播的病毒有这个一个特征：在你没有打补丁之前只要你上网就会中此类病毒，所以这些补丁必须打上，否则会给你造成很大的麻烦，请将此贴连接告诉你的好友，让他们打上补丁，减少病毒为造成的麻烦！
& Z  y$ R* e9 h5 o- u+ g( R" G! P本贴地址： http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=30443
; \; K: I  L) y% U  p& I
+ ?0 c- L: J( ?& {/ t" x

( T1 O( Y" Y# V0 X

1 x7 |& }1 [/ v* l# K& r) Q

% W4 j+ q2 W" c6 Y5 C% u9 U
/ o; }/ T, O" p: E' I8 c1 b3 T




+ D8 l8 k1 T7 e
6 A0 p  G1 K! F4 u; r' u9 i


1 G2 w* q! n! p, }, C9 M( m$ `: c
$ R; o2 X/ L* o


4 S7 w  z% w+ V3 ~6 \) {8 k

  X; R( b3 b% g# `" e


+ r  p7 @: H1 u
  L2 C( X: ?9 [( i" S

, a. b$ t, `  l, J/ K. U0 H* R



% K7 J7 I9 K$ b5 J% V

: I" h% W8 R: u/ u" p& W
' W! v2 T7 O  y( W
8 J9 r0 l2 E# V# {. X

0 \! r7 f" L3 A: Y/ W3 x

[此贴子已经被作者于2004-5-4 23:54:48编辑过]

hllokhll

要有这么多补丁？

屠龙宝宝

还没中到,是不是最近的

猴子很忙

煎饼，应该还要打个828741

: u% P1 L7 E# y* m2 F+ P/ ]$ j而且这个补丁已经能集成，替换823980和824146

微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

w32.gaobot.afj 呢
怎么办

煎饼

以下是引用小猴子在2004-5-2 14:37:24的发言：
6 H( \) q3 P, m! ^; o! X/ @! J煎饼，应该还要打个828741

而且这个补丁已经能集成，替换823980和824146
- {3 L+ q: k& F- B- R6 }5 p1 s
% Q$ S# d8 e+ _9 [ 微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

这个是 4.14 发布的补丁，我下面已经有连接了

煎饼

我整理了一下，这样子上面的列表就是必须打的补丁了，请大家都打上

煎饼

以下是引用hjquan在2004-5-2 14:42:51的发言：
w32.gaobot.afj 呢
. f% r+ e& B2 ]: c% y2 | 怎么办

高波，最近很流行，用本站瑞星升级到最新版本可以杀，杀毒请到安全模式

6个全部要装吗？？？？

煎饼

以下是引用丫头片子在2004-5-2 18:45:06的发言：
& T1 \1 z% M+ u# r. [6个全部要装吗？？？？

1 {. U% Z( w3 N
对，这些都是必须要装的

怨毒负数

我的已经中了两。三天了，都重装过了，还是一开机就自动关机！！！！大家快打补丁啊，我们这边好多这样了啊
- l, ^, P5 L& E- b2 @
% w# z$ B# z/ ]

[此贴子已经被作者于2004-5-2 21:47:25编辑过]

怨毒负数

这两天痛苦的想从六楼跳下去了。

煎饼

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
% P9 B. t2 i* R* S$ T这两天痛苦的想从六楼跳下去了。

不要，不要，好说好说

爱你一点

挖哈哈！！！！！！！
% q- U; v& |- t, `
有个方法你试试。。。。。。。。可能有用的。。。。。。。。。

当电脑上弹出。。。。“什么什么错误。要你确定 或 取消。。你就直接把它拉到旁

边。。。。。。。。。不要理它就好了。。。。。。。。。
8 f: [, v: F6 ]- u; G
, U6 l* _; ?+ Y' {挖哈哈。。。。。很灵的。。。。。。。。。。。。。保证你不死机。。。。。。。。。。

爱你一点

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
/ W4 ?0 p' u# g1 E" w0 x" t这两天痛苦的想从六楼跳下去了。

; A  d) a, n/ O) N# X9 K4 S
+ q& T# J  f" A% @要我坐车回来帮你搞定吗？？？？？？？？？？
, C0 K5 `3 p7 f- V' w
. L$ ?) l4 W& m: P. g) {
还是找人在下面接着。。。。。。。叫那个**。挖哈哈

雞腿蛙

55555555555电脑不行了~！~中毒了~！555怎么杀了没病毒啊~就是这个东西啊

雞腿蛙

好痛苦啊。。怪不得我想怎么老是有东西跳出来。。。怎么杀了没毒啊55伤心啊

煎饼

刚刚发现同学的电脑中了，用专杀工具解决了，然后打上补丁就好了

孤影碧天

没中，打补丁了~

西门寻欢

以下是引用煎饼在2004-5-2 18:53:44的发言：
& b" ]: P1 b2 R! d7 I[quote]以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？

* ~7 g5 O$ l4 n' q1 {  d 对，这些都是必须要装的
6 t2 v  y* Q4 G3 w' q9 n7 [: H) v[/quote]
( A6 Y% Y! o. L' D( i8 g
, J8 U; \& D, {7 _- k+ ]' b0 m
我不能全装的说
“安装程序不能更新您的windows xp 文件，因为安装在你机上的系统上的语言和更新的语言不同。”
我只能装一个WindowsXP-KB824105-x86-CHS.exe。
9 k9 g0 \: l/ b* G* V! Z怎么办？