5月1日震荡波又来了-冲击波蠕虫病毒解决方案

煎饼

作者：煎饼  下沙大学生网 http://www.xiasha.cn 转载请注明出处
. o% T2 L  f( }* t/ a* v4 z
6 r- r0 r( S0 a+ I2 N# s4 q一、最新病毒震荡波(Worm.Sasser)

. l: E6 t1 Q* L# |8 a, r1 \震荡波(Worm.Sasser)是一款及其危险的蠕虫病毒，在4月13微软发布级别为严重的安全公告: MS04-011 以后，入侵这个漏洞的病毒马上来了，威力直逼冲击波，Microsoft Windows 安全更新 (835732)已经发布了这个补丁，本站也曾在第一时间发布过。如果你的电脑出现avserve.exe文件自启动、lsass出错重启动或者出现一个DOS命令窗口在不停发送数据等情况，证明你已经中了该病毒，请使用震荡波(Worm.Sasser)专杀工具杀毒（最好在安全模式下）

# n& j8 M8 p# x9 @4 P震荡波(Worm.Sasser)专杀工具  http://www.xiasha.cn/virus/tools/RavSasser.exe

专杀工具杀毒完毕后，请打上煎饼列出的六个必须打的补丁。然后重启你的计算机，补丁才生效后就不会感染此类病毒。震荡波会在c盘生成一堆垃圾文件，这些都可以放心删掉，详细请看截图 http://bbs.echot.net/dispbbs.asp?boardID=5&ID=30774
# y% B" g4 n6 S, d& U  [7 j* X
5 W$ w. `( \/ t; H' M6 X提示：征对振荡波的是这个补丁，如果你来不及下载所有补丁，请下载这个打上先
  g6 [) H; m) E. KFor WindowsXP http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
4 j: y! s# L8 W) t' o. PFor Windows2000 http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe

+ G  n* g! K+ y: p
2 ^  u& {* P4 J2 D, X' M/ h二、关于冲击波（变种）和蠕虫病毒
( f8 P5 U; M6 k) w3 H5 l* N2 k
前段时间冲击波流行，相信大家都打了KB823980 这个补丁，但是这个补丁只是针对最原始的冲击波病毒，冲击波的现在有N个变种，通过微软很多漏洞传播，而发作后表现出的症状几乎和冲击波相同。有些朋友认为是冲击波补丁失效，其实是因为没有打全相关的补丁。很多蠕虫也是通过系统漏洞传播，打上补丁就可以防范！
( ]0 y3 |/ u: V5 ^5 ^$ t8 Z' i
; |6 o& n. Y4 R8 q  B) S4 Q% L如果你的电脑出现冲击波症状，请先拔掉网线。将电脑日期修改至2005年。然后下载冲击波（变种）专杀工具到“安全模式”清除病毒。安全模式进入方法是，windows启动前多按几次F8,然后选择安全模式即可。
冲击波（变种）专杀工具下载地址 http://www.xiasha.cn/virus/tools/ravblaster.exe

三、打上必需的补丁
. V8 |9 c3 J. i8 G
5 g, h. |, i+ q! u" `' p$ C8 h清除了病毒之后，你可以用windows update打上所有微软的关键更新补丁。至少要打上煎饼为你选择必须打的微软补丁，以后就不会再次中振荡波、冲击波、蠕虫病毒。
. J  _  |. u* C- }
Windows2000用户的补丁：
http://www.xiasha.cn/virus/tools/Windows2000-KB828741-x86-CHS.exe
! p' @0 @( l7 H- K. a. uhttp://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
6 ]5 c6 S0 f- F, v! s, [6 chttp://www.xiasha.cn/virus/tools/Windows2000-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB824105-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB828028-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB828749-x86-CHS.exe
3 I% y. J+ I: f2 {' C7 R
4 O! m0 n. z) p4 _* v; ?0 }WindwosXP用户的补丁：
2 v3 f- p. R3 q, U' ghttp://www.xiasha.cn/virus/tools/WindowsXP-KB828741-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB824105-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB828028-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB828035-x86-CHS.exe
# o5 Y. W8 W: r
4 _+ R4 _" W3 B7 N; m8 D打上这些补丁以后，重新你的计算机补丁的作用才会生效。如果你的xp提示语言版本问题不能打上补丁，用瑞星振荡波专杀工具可以给电脑免疫，振荡波病毒不会发作。如果您想打上补丁，那只有重新安装您的系统，建议使用 上海政府版vlk的xp！
1 x5 k0 h- L- O  R0 U- ^
, g0 A" C$ i9 x" R9 Y四、一些使用电脑要注意的问题

然后如果你的windows用户如果没有设置密码，请设置一个较为复杂的密码，收邮件的时候有不明附件请不要打开，你的电脑一般不会有中毒情况。你需要安装一个杀毒软件，及时升级就能查杀最新病毒，本站早就推出了瑞星2004下载、升级解决方案，请看下沙大学生社区（http://bbs.xiasha.cn） 电脑网络 版块置顶帖 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=12035！

通过微软系统漏洞传播的病毒有这个一个特征：在你没有打补丁之前只要你上网就会中此类病毒，所以这些补丁必须打上，否则会给你造成很大的麻烦，请将此贴连接告诉你的好友，让他们打上补丁，减少病毒为造成的麻烦！
- \( @# s, m2 w2 ?# @) ]) M本贴地址： http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=30443


: h' T+ c6 u9 d0 [
) p) }, [/ R( t* _( L


4 ]! L7 E) s6 t5 A4 ~5 z
) G8 c/ J& {; l1 m* K2 Q, {

+ w" O  g6 j5 o& i& T! O
  E, K8 W8 u( t$ v
: t# `. z' C) G0 t+ l



" @0 n. a" N5 n, y  ?0 x7 A
, m# m0 b$ Z+ Y& Y) \7 B# U

# ?8 e( I# z2 J8 t# |  u) P
  {- V" G7 K; E5 _8 m: k3 B3 e& I: y

& Y. {4 C8 O" J7 a9 U+ M


# z+ `! O" @4 z0 U
" O4 L' R. ?1 `
5 y+ q/ \5 S* j0 ]- }) c7 N, g2 w  m
8 L, \! R5 ]7 i0 j1 T8 r* i
6 G2 G1 P6 s! M% o

) x7 a$ f# L7 ^
7 x: x% p& R+ G$ N6 h% H" h9 E
; ^9 S7 d6 n$ [+ e2 _
; Q) q* U1 F  d/ ?8 J) s/ o


  b! B2 K$ H7 ~. [8 x

" z3 V3 J# x/ S
+ K4 b( M/ g( h3 \# D

[此贴子已经被作者于2004-5-4 23:54:48编辑过]

! c; H$ Q+ g* \

hllokhll

要有这么多补丁？

屠龙宝宝

还没中到,是不是最近的

猴子很忙

煎饼，应该还要打个828741
1 w4 D% Z( O  k* h
而且这个补丁已经能集成，替换823980和824146

; m& {7 v7 v! e# [1 S( N) C1 d微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

w32.gaobot.afj 呢
$ W' i3 _5 Y. V2 v怎么办

煎饼

以下是引用小猴子在2004-5-2 14:37:24的发言：
煎饼，应该还要打个828741
0 G3 c5 `1 F, ~  k7 V- G  k1 M
8 E, y* B5 U- t9 W9 n& V 而且这个补丁已经能集成，替换823980和824146
  [' ^5 {, X" g& K, h! @
% `, i2 s% A0 v. V4 I7 Z 微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

5 @/ J6 v, D' I4 E/ x
这个是 4.14 发布的补丁，我下面已经有连接了

煎饼

我整理了一下，这样子上面的列表就是必须打的补丁了，请大家都打上

煎饼

以下是引用hjquan在2004-5-2 14:42:51的发言：
+ E8 C* w/ E$ q8 @' ^, Fw32.gaobot.afj 呢
: g* P7 i1 O& | 怎么办

8 s7 B! Z  Q" L7 h; ?# H高波，最近很流行，用本站瑞星升级到最新版本可以杀，杀毒请到安全模式

6个全部要装吗？？？？

煎饼

以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？

. v: \  O( E6 i( F; z+ g6 b0 f5 u
% s2 H2 S, j+ j& }7 n2 P对，这些都是必须要装的

怨毒负数

我的已经中了两。三天了，都重装过了，还是一开机就自动关机！！！！大家快打补丁啊，我们这边好多这样了啊
* S/ c0 r, @: N: d( V

[此贴子已经被作者于2004-5-2 21:47:25编辑过]

怨毒负数

这两天痛苦的想从六楼跳下去了。

煎饼

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

* w" r  p6 e2 X3 w2 L! l$ m4 P
不要，不要，好说好说

爱你一点

挖哈哈！！！！！！！

有个方法你试试。。。。。。。。可能有用的。。。。。。。。。
# c5 D: v6 z7 |4 n- m+ E
* H4 n. p; Y. n; k* x8 Q. ^  k* f, v当电脑上弹出。。。。“什么什么错误。要你确定 或 取消。。你就直接把它拉到旁

0 F& i) F* |5 G( N边。。。。。。。。。不要理它就好了。。。。。。。。。
& _. k7 L# o  o- D' p
挖哈哈。。。。。很灵的。。。。。。。。。。。。。保证你不死机。。。。。。。。。。

爱你一点

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

& a; b' J) k8 M

: j' V' t; g' H; Z. {5 ?* p要我坐车回来帮你搞定吗？？？？？？？？？？
% g- u8 Z0 j0 K, ~) R1 q
9 ^* J, o  I& K/ [
" E- b4 `& ?! e: L+ {1 h还是找人在下面接着。。。。。。。叫那个**。挖哈哈

雞腿蛙

55555555555电脑不行了~！~中毒了~！555怎么杀了没病毒啊~就是这个东西啊

雞腿蛙

好痛苦啊。。怪不得我想怎么老是有东西跳出来。。。怎么杀了没毒啊55伤心啊

煎饼

刚刚发现同学的电脑中了，用专杀工具解决了，然后打上补丁就好了

孤影碧天

没中，打补丁了~

西门寻欢

以下是引用煎饼在2004-5-2 18:53:44的发言：
9 b* v& ?# _6 @# C* D: f[quote]以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？

4 ^, |" O- m1 _  P! u) E" @ 对，这些都是必须要装的
; |: _" R9 c, g8 L* s0 s[/quote]

; i, v) G) y: n) t: _4 [8 |% [
$ d# V6 T, q. Q6 G, v我不能全装的说
; b( f) }, \6 o, m0 G3 V“安装程序不能更新您的windows xp 文件，因为安装在你机上的系统上的语言和更新的语言不同。”
! }. E! J  O" ?" L* H: x我只能装一个WindowsXP-KB824105-x86-CHS.exe。
  m- A# d' \: n* {" n. A% t怎么办？