5月1日震荡波又来了-冲击波蠕虫病毒解决方案

煎饼

作者：煎饼  下沙大学生网 http://www.xiasha.cn 转载请注明出处
. e  v: C+ ]4 \- t
2 @* N' @7 v" h; e. ~5 z  X一、最新病毒震荡波(Worm.Sasser)

5 t! y! t" O3 O2 F震荡波(Worm.Sasser)是一款及其危险的蠕虫病毒，在4月13微软发布级别为严重的安全公告: MS04-011 以后，入侵这个漏洞的病毒马上来了，威力直逼冲击波，Microsoft Windows 安全更新 (835732)已经发布了这个补丁，本站也曾在第一时间发布过。如果你的电脑出现avserve.exe文件自启动、lsass出错重启动或者出现一个DOS命令窗口在不停发送数据等情况，证明你已经中了该病毒，请使用震荡波(Worm.Sasser)专杀工具杀毒（最好在安全模式下）

2 t5 R& _5 ^) A! N震荡波(Worm.Sasser)专杀工具  http://www.xiasha.cn/virus/tools/RavSasser.exe

- }9 z! n2 v2 J: H专杀工具杀毒完毕后，请打上煎饼列出的六个必须打的补丁。然后重启你的计算机，补丁才生效后就不会感染此类病毒。震荡波会在c盘生成一堆垃圾文件，这些都可以放心删掉，详细请看截图 http://bbs.echot.net/dispbbs.asp?boardID=5&ID=30774
$ S" @* q4 U  _$ h6 h8 b
提示：征对振荡波的是这个补丁，如果你来不及下载所有补丁，请下载这个打上先
For WindowsXP http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
For Windows2000 http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
  }% Z9 b+ L' W1 O: @

二、关于冲击波（变种）和蠕虫病毒

前段时间冲击波流行，相信大家都打了KB823980 这个补丁，但是这个补丁只是针对最原始的冲击波病毒，冲击波的现在有N个变种，通过微软很多漏洞传播，而发作后表现出的症状几乎和冲击波相同。有些朋友认为是冲击波补丁失效，其实是因为没有打全相关的补丁。很多蠕虫也是通过系统漏洞传播，打上补丁就可以防范！
8 D+ A  r0 t; ?) i  p& j
如果你的电脑出现冲击波症状，请先拔掉网线。将电脑日期修改至2005年。然后下载冲击波（变种）专杀工具到“安全模式”清除病毒。安全模式进入方法是，windows启动前多按几次F8,然后选择安全模式即可。
冲击波（变种）专杀工具下载地址 http://www.xiasha.cn/virus/tools/ravblaster.exe

三、打上必需的补丁

* J) A% j2 V. U9 T清除了病毒之后，你可以用windows update打上所有微软的关键更新补丁。至少要打上煎饼为你选择必须打的微软补丁，以后就不会再次中振荡波、冲击波、蠕虫病毒。

Windows2000用户的补丁：
http://www.xiasha.cn/virus/tools/Windows2000-KB828741-x86-CHS.exe
! ]# J$ x' z: L! I3 w! ~; R8 ahttp://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
' {8 k) x- g. B* A/ @( Z" t  |http://www.xiasha.cn/virus/tools/Windows2000-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB824105-x86-CHS.exe
, |6 H5 |2 @6 ]2 V9 i/ Mhttp://www.xiasha.cn/virus/tools/Windows2000-KB828028-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB828749-x86-CHS.exe
0 [7 U1 {5 Z6 B/ r8 V
2 ?+ C8 }% _8 r0 y$ m. J1 FWindwosXP用户的补丁：
http://www.xiasha.cn/virus/tools/WindowsXP-KB828741-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
8 G0 W0 M+ Q% A# J5 j4 k2 phttp://www.xiasha.cn/virus/tools/WindowsXP-KB837001-x86-CHS.exe
$ [% h/ p8 B7 Q: s2 x. ghttp://www.xiasha.cn/virus/tools/WindowsXP-KB824105-x86-CHS.exe
/ v* B9 Y# M8 \& _, x" N: Vhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828028-x86-CHS.exe
' z  ^5 E) k7 a) s& ?http://www.xiasha.cn/virus/tools/WindowsXP-KB828035-x86-CHS.exe
: l3 m& F2 }: k; h. H" h( ?* P# ?
7 b4 |- A! l( S; `, b打上这些补丁以后，重新你的计算机补丁的作用才会生效。如果你的xp提示语言版本问题不能打上补丁，用瑞星振荡波专杀工具可以给电脑免疫，振荡波病毒不会发作。如果您想打上补丁，那只有重新安装您的系统，建议使用 上海政府版vlk的xp！

四、一些使用电脑要注意的问题
. s* ]8 w' }+ @% u+ Z$ F* _
然后如果你的windows用户如果没有设置密码，请设置一个较为复杂的密码，收邮件的时候有不明附件请不要打开，你的电脑一般不会有中毒情况。你需要安装一个杀毒软件，及时升级就能查杀最新病毒，本站早就推出了瑞星2004下载、升级解决方案，请看下沙大学生社区（http://bbs.xiasha.cn） 电脑网络 版块置顶帖 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=12035！
9 c9 ]; U, b% ^' A( P, F
: i2 J% R# [/ i% Y" p4 r& D通过微软系统漏洞传播的病毒有这个一个特征：在你没有打补丁之前只要你上网就会中此类病毒，所以这些补丁必须打上，否则会给你造成很大的麻烦，请将此贴连接告诉你的好友，让他们打上补丁，减少病毒为造成的麻烦！
本贴地址： http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=30443


: Q2 E1 M: K" H  }. a5 U




, U% }& D& e; d: p


7 Z: ]: f& w: B" ?( l# u/ ?2 h0 _' H
$ ?  D; a. p5 h

, s" r8 B# y6 l) W4 l' L  z5 E
7 r0 W. f9 H) [" C0 D& Z
& ?/ N! ?, M; z; X3 }. ~
' ~0 L0 L+ o9 g2 M
3 G4 ^- |( {1 T) q3 T) V
: Z' b" v% I& _& O0 ]. _
, Z! n9 o6 b$ {: L
1 E! _# v/ f" N) R1 d% R1 ^- D
* G6 ]# N& Q) a. N  t8 B7 `




  L. w8 w/ Z  F. ~' E. W8 l- Y, T
. w+ j( g3 m* C: G
* p& E% a- w* W

/ Y7 m) ~5 d* r; Y9 Z
" \# E3 m5 t; K% |

2 z7 [# ]9 n* `1 H' E! v  O- M

6 S' v& L) L: s  A$ L* R

6 C- ?, r: Q  N# D7 W5 p' {- T

& O: {7 N0 R0 a$ d/ a+ z

[此贴子已经被作者于2004-5-4 23:54:48编辑过]

hllokhll

要有这么多补丁？

屠龙宝宝

还没中到,是不是最近的

猴子很忙

煎饼，应该还要打个828741

7 m3 |: z/ n, |/ U5 q/ i4 ~而且这个补丁已经能集成，替换823980和824146

+ W0 e7 M! ^) q( |5 [微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

w32.gaobot.afj 呢
怎么办

煎饼

以下是引用小猴子在2004-5-2 14:37:24的发言：
! k" n1 U4 W( |煎饼，应该还要打个828741

3 x( ]7 q$ i5 J. y6 ? 而且这个补丁已经能集成，替换823980和824146
5 d5 G% v+ D* e! U( v+ f
微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

6 |0 \  }. R% ?+ m. r9 V& a
这个是 4.14 发布的补丁，我下面已经有连接了

煎饼

我整理了一下，这样子上面的列表就是必须打的补丁了，请大家都打上

煎饼

以下是引用hjquan在2004-5-2 14:42:51的发言：
w32.gaobot.afj 呢
怎么办

1 M# u: R/ B8 V- h高波，最近很流行，用本站瑞星升级到最新版本可以杀，杀毒请到安全模式

6个全部要装吗？？？？

煎饼

以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？

( q0 \0 K6 M8 i  c8 `/ V/ ^' J  {
对，这些都是必须要装的

怨毒负数

我的已经中了两。三天了，都重装过了，还是一开机就自动关机！！！！大家快打补丁啊，我们这边好多这样了啊

( }/ N8 ^" S+ ]$ J+ W" O8 v6 [. e0 s

[此贴子已经被作者于2004-5-2 21:47:25编辑过]

" C; o  ?* ^# t+ h$ R8 ^& h  B

怨毒负数

这两天痛苦的想从六楼跳下去了。

煎饼

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

' p' b; G% Z/ r/ Y
不要，不要，好说好说

爱你一点

挖哈哈！！！！！！！

1 l7 v& D5 C. j% q5 @有个方法你试试。。。。。。。。可能有用的。。。。。。。。。

当电脑上弹出。。。。“什么什么错误。要你确定 或 取消。。你就直接把它拉到旁
$ t$ g1 j3 Z. K$ q. ^
2 `7 c7 g6 ?$ u4 I( U  h/ b边。。。。。。。。。不要理它就好了。。。。。。。。。

9 _0 s, ^+ |8 d* h挖哈哈。。。。。很灵的。。。。。。。。。。。。。保证你不死机。。。。。。。。。。

爱你一点

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

要我坐车回来帮你搞定吗？？？？？？？？？？
( [$ E& _" a5 ]  y0 M8 G
& L+ c2 Z0 M$ c( Z4 Q: Z
还是找人在下面接着。。。。。。。叫那个**。挖哈哈

雞腿蛙

55555555555电脑不行了~！~中毒了~！555怎么杀了没病毒啊~就是这个东西啊

雞腿蛙

好痛苦啊。。怪不得我想怎么老是有东西跳出来。。。怎么杀了没毒啊55伤心啊

煎饼

刚刚发现同学的电脑中了，用专杀工具解决了，然后打上补丁就好了

孤影碧天

没中，打补丁了~

西门寻欢

以下是引用煎饼在2004-5-2 18:53:44的发言：
[quote]以下是引用丫头片子在2004-5-2 18:45:06的发言：
4 P5 Q' z/ C( e2 I: \# h# e 6个全部要装吗？？？？
. P+ C" Q  G3 Z

对，这些都是必须要装的
! I6 a6 Q2 H! w) |6 f# a" @[/quote]


: r& Z: k6 P3 G* U" W$ T+ W我不能全装的说
: o3 p: C3 p/ O) A“安装程序不能更新您的windows xp 文件，因为安装在你机上的系统上的语言和更新的语言不同。”
$ x! N+ y' b2 L3 K$ e7 K8 V# P我只能装一个WindowsXP-KB824105-x86-CHS.exe。
7 A, X) K9 |- b" H# K* z怎么办？