5月1日震荡波又来了-冲击波蠕虫病毒解决方案

煎饼

作者：煎饼  下沙大学生网 http://www.xiasha.cn 转载请注明出处
' Q# y) \# Y: I' D
2 A7 T0 W, ?& h7 z  Y7 G- y一、最新病毒震荡波(Worm.Sasser)
% @+ {# `: e! h" P- r
震荡波(Worm.Sasser)是一款及其危险的蠕虫病毒，在4月13微软发布级别为严重的安全公告: MS04-011 以后，入侵这个漏洞的病毒马上来了，威力直逼冲击波，Microsoft Windows 安全更新 (835732)已经发布了这个补丁，本站也曾在第一时间发布过。如果你的电脑出现avserve.exe文件自启动、lsass出错重启动或者出现一个DOS命令窗口在不停发送数据等情况，证明你已经中了该病毒，请使用震荡波(Worm.Sasser)专杀工具杀毒（最好在安全模式下）

/ `$ p. @/ k8 B/ R7 m, L' V! }% d震荡波(Worm.Sasser)专杀工具  http://www.xiasha.cn/virus/tools/RavSasser.exe

1 B; Y- R0 I( p, I专杀工具杀毒完毕后，请打上煎饼列出的六个必须打的补丁。然后重启你的计算机，补丁才生效后就不会感染此类病毒。震荡波会在c盘生成一堆垃圾文件，这些都可以放心删掉，详细请看截图 http://bbs.echot.net/dispbbs.asp?boardID=5&ID=30774
- q' ]+ m! x8 A4 ?
  E6 n! j4 u# D+ V* t8 }2 h2 \提示：征对振荡波的是这个补丁，如果你来不及下载所有补丁，请下载这个打上先
For WindowsXP http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
For Windows2000 http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe

5 Y- ?2 g8 V# s3 G! F3 h) Q# O
: Z  U( F9 u, G- ]/ q二、关于冲击波（变种）和蠕虫病毒
9 J- B( D# Q  A+ g; a- }8 B
前段时间冲击波流行，相信大家都打了KB823980 这个补丁，但是这个补丁只是针对最原始的冲击波病毒，冲击波的现在有N个变种，通过微软很多漏洞传播，而发作后表现出的症状几乎和冲击波相同。有些朋友认为是冲击波补丁失效，其实是因为没有打全相关的补丁。很多蠕虫也是通过系统漏洞传播，打上补丁就可以防范！

如果你的电脑出现冲击波症状，请先拔掉网线。将电脑日期修改至2005年。然后下载冲击波（变种）专杀工具到“安全模式”清除病毒。安全模式进入方法是，windows启动前多按几次F8,然后选择安全模式即可。
冲击波（变种）专杀工具下载地址 http://www.xiasha.cn/virus/tools/ravblaster.exe

三、打上必需的补丁
& \9 V. w8 E6 X& t9 H* }, @9 R& I
清除了病毒之后，你可以用windows update打上所有微软的关键更新补丁。至少要打上煎饼为你选择必须打的微软补丁，以后就不会再次中振荡波、冲击波、蠕虫病毒。

Windows2000用户的补丁：
http://www.xiasha.cn/virus/tools/Windows2000-KB828741-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
. G9 o" m/ Q/ x4 ^http://www.xiasha.cn/virus/tools/Windows2000-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB824105-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB828028-x86-CHS.exe
' i& L) l( {) Xhttp://www.xiasha.cn/virus/tools/Windows2000-KB828749-x86-CHS.exe

* m# u* H2 L% I9 z( \WindwosXP用户的补丁：
$ ^: F% @5 }* A" mhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828741-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
, `( A: r. ^1 g7 `! N, [http://www.xiasha.cn/virus/tools/WindowsXP-KB837001-x86-CHS.exe
+ b% q, C8 k- ]http://www.xiasha.cn/virus/tools/WindowsXP-KB824105-x86-CHS.exe
+ I# D) N7 Q2 ]2 c& a" _/ ghttp://www.xiasha.cn/virus/tools/WindowsXP-KB828028-x86-CHS.exe
. Z, X: A5 o& S& ^2 z) N# Shttp://www.xiasha.cn/virus/tools/WindowsXP-KB828035-x86-CHS.exe

8 n8 t. e6 t; \! j9 V; ]打上这些补丁以后，重新你的计算机补丁的作用才会生效。如果你的xp提示语言版本问题不能打上补丁，用瑞星振荡波专杀工具可以给电脑免疫，振荡波病毒不会发作。如果您想打上补丁，那只有重新安装您的系统，建议使用 上海政府版vlk的xp！
. K1 _% q, M+ N" f2 b% ^; M% L4 h  n
3 x! m" m9 I! ?5 D) _4 n4 S四、一些使用电脑要注意的问题
; G  v  G! S; U- |2 [2 f
4 M; `) ?: _( }4 ]然后如果你的windows用户如果没有设置密码，请设置一个较为复杂的密码，收邮件的时候有不明附件请不要打开，你的电脑一般不会有中毒情况。你需要安装一个杀毒软件，及时升级就能查杀最新病毒，本站早就推出了瑞星2004下载、升级解决方案，请看下沙大学生社区（http://bbs.xiasha.cn） 电脑网络 版块置顶帖 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=12035！
* u' n: |7 {. V$ H2 a# N9 Z
通过微软系统漏洞传播的病毒有这个一个特征：在你没有打补丁之前只要你上网就会中此类病毒，所以这些补丁必须打上，否则会给你造成很大的麻烦，请将此贴连接告诉你的好友，让他们打上补丁，减少病毒为造成的麻烦！
本贴地址： http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=30443
5 C' _& Y% d; q% U! q3 n  E

& y% J& h- J& h* t0 j8 l. m4 r
/ O# O: _9 i. N


' f7 @1 a  ]4 l" ]

: Y) o4 w& V5 D
. J% U7 S, {6 ]7 t- F  I. _


( p% e/ h' n% `) j9 u, [: W

  n0 o4 A7 Q4 i



, a$ s/ V4 E4 x& @9 s5 L
) l/ h4 a% V2 @9 ^
8 u9 j5 G3 Q& v4 r2 e* W
7 E5 t$ p4 m" B6 Z! G' n, I) s

5 b. Q  g/ `* d6 f7 |1 o
, Q" x. }8 R% ]  C3 ^7 f

  `7 N; f  |) j9 Z

; {( }! R; ?0 O/ J9 d


4 G# s1 \% U( e! V




' {6 _4 M) e: c2 U" R3 r
& s3 Y7 u( B( V" U; z
" \" c- q9 C  c# e" d5 d2 @. x

[此贴子已经被作者于2004-5-4 23:54:48编辑过]

hllokhll

要有这么多补丁？

屠龙宝宝

还没中到,是不是最近的

猴子很忙

煎饼，应该还要打个828741

$ R; g" B. f1 A- _5 {6 @而且这个补丁已经能集成，替换823980和824146

9 Z+ _) @3 D) E. w8 X  b$ o微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

w32.gaobot.afj 呢
怎么办

煎饼

以下是引用小猴子在2004-5-2 14:37:24的发言：
6 T& T1 M6 N0 y煎饼，应该还要打个828741
7 A& q4 ^" g- U% P
而且这个补丁已经能集成，替换823980和824146
3 V9 Z- z- x/ T* A" t1 @6 Z! p
微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

3 }- t6 W1 Z+ p3 E& G
这个是 4.14 发布的补丁，我下面已经有连接了

煎饼

我整理了一下，这样子上面的列表就是必须打的补丁了，请大家都打上

煎饼

以下是引用hjquan在2004-5-2 14:42:51的发言：
w32.gaobot.afj 呢
怎么办

% D0 l7 G9 g2 L3 ?  k高波，最近很流行，用本站瑞星升级到最新版本可以杀，杀毒请到安全模式

6个全部要装吗？？？？

煎饼

以下是引用丫头片子在2004-5-2 18:45:06的发言：
9 n) C; ~! i+ l. V+ ^1 T6个全部要装吗？？？？

  P9 z; H# c: ^- E! l5 `
( F/ f4 i4 l: k  F对，这些都是必须要装的

怨毒负数

我的已经中了两。三天了，都重装过了，还是一开机就自动关机！！！！大家快打补丁啊，我们这边好多这样了啊

[此贴子已经被作者于2004-5-2 21:47:25编辑过]

$ [2 |; X! K$ O  ]1 Z' {! \3 x, t

怨毒负数

这两天痛苦的想从六楼跳下去了。

煎饼

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

* c, n" s9 [9 @1 q) R
不要，不要，好说好说

爱你一点

挖哈哈！！！！！！！

! v; q* A: P! C有个方法你试试。。。。。。。。可能有用的。。。。。。。。。
8 a5 |) H) H# q6 O# d
当电脑上弹出。。。。“什么什么错误。要你确定 或 取消。。你就直接把它拉到旁

边。。。。。。。。。不要理它就好了。。。。。。。。。
* L3 Y  `, c* u" M# }8 p3 H7 h1 J: }
4 s' l2 e$ f# u$ L# d8 p# u7 f挖哈哈。。。。。很灵的。。。。。。。。。。。。。保证你不死机。。。。。。。。。。

爱你一点

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

* r% ]8 N: W6 i" q$ s9 s要我坐车回来帮你搞定吗？？？？？？？？？？
" O7 b0 ]4 Z3 u! d" K7 y# t$ N
$ u/ R) P+ O% b# B. R' n* f
/ X  [1 q  {- S3 B: W+ ~3 |2 i还是找人在下面接着。。。。。。。叫那个**。挖哈哈

雞腿蛙

55555555555电脑不行了~！~中毒了~！555怎么杀了没病毒啊~就是这个东西啊

雞腿蛙

好痛苦啊。。怪不得我想怎么老是有东西跳出来。。。怎么杀了没毒啊55伤心啊

煎饼

刚刚发现同学的电脑中了，用专杀工具解决了，然后打上补丁就好了

孤影碧天

没中，打补丁了~

西门寻欢

以下是引用煎饼在2004-5-2 18:53:44的发言：
[quote]以下是引用丫头片子在2004-5-2 18:45:06的发言：
4 U4 \, i9 _% K 6个全部要装吗？？？？

! C* Y8 ?2 h' u; ?8 N! g
, d2 }! c% B* l: r 对，这些都是必须要装的
[/quote]

1 v. G9 ^1 n4 M% @: R3 b0 J
4 x2 z) t2 T$ T. M+ G, ~我不能全装的说
/ \+ B- K8 L, M# F5 W“安装程序不能更新您的windows xp 文件，因为安装在你机上的系统上的语言和更新的语言不同。”
我只能装一个WindowsXP-KB824105-x86-CHS.exe。
怎么办？