5月1日震荡波又来了-冲击波蠕虫病毒解决方案

煎饼

作者：煎饼  下沙大学生网 http://www.xiasha.cn 转载请注明出处

一、最新病毒震荡波(Worm.Sasser)
  B9 W3 C! g: X$ G& E; R( X; h
震荡波(Worm.Sasser)是一款及其危险的蠕虫病毒，在4月13微软发布级别为严重的安全公告: MS04-011 以后，入侵这个漏洞的病毒马上来了，威力直逼冲击波，Microsoft Windows 安全更新 (835732)已经发布了这个补丁，本站也曾在第一时间发布过。如果你的电脑出现avserve.exe文件自启动、lsass出错重启动或者出现一个DOS命令窗口在不停发送数据等情况，证明你已经中了该病毒，请使用震荡波(Worm.Sasser)专杀工具杀毒（最好在安全模式下）

震荡波(Worm.Sasser)专杀工具  http://www.xiasha.cn/virus/tools/RavSasser.exe

专杀工具杀毒完毕后，请打上煎饼列出的六个必须打的补丁。然后重启你的计算机，补丁才生效后就不会感染此类病毒。震荡波会在c盘生成一堆垃圾文件，这些都可以放心删掉，详细请看截图 http://bbs.echot.net/dispbbs.asp?boardID=5&ID=30774

# b8 @3 f' ?! O* O& `/ D, S4 u/ T提示：征对振荡波的是这个补丁，如果你来不及下载所有补丁，请下载这个打上先
For WindowsXP http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
( p* E: A: j4 Z: x2 q2 B' e1 N1 ^For Windows2000 http://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe


二、关于冲击波（变种）和蠕虫病毒
2 ^0 o+ N7 }! O# T; ~+ b
* H: b  g% U, k前段时间冲击波流行，相信大家都打了KB823980 这个补丁，但是这个补丁只是针对最原始的冲击波病毒，冲击波的现在有N个变种，通过微软很多漏洞传播，而发作后表现出的症状几乎和冲击波相同。有些朋友认为是冲击波补丁失效，其实是因为没有打全相关的补丁。很多蠕虫也是通过系统漏洞传播，打上补丁就可以防范！
8 v$ i4 b* i6 `
  y! }. i+ B" X如果你的电脑出现冲击波症状，请先拔掉网线。将电脑日期修改至2005年。然后下载冲击波（变种）专杀工具到“安全模式”清除病毒。安全模式进入方法是，windows启动前多按几次F8,然后选择安全模式即可。
冲击波（变种）专杀工具下载地址 http://www.xiasha.cn/virus/tools/ravblaster.exe

% \3 k6 e; G9 e$ Z& N: z8 B, t三、打上必需的补丁

( Q/ c; x8 l3 W$ x清除了病毒之后，你可以用windows update打上所有微软的关键更新补丁。至少要打上煎饼为你选择必须打的微软补丁，以后就不会再次中振荡波、冲击波、蠕虫病毒。
& h7 C, `8 |& E5 @, b* R
Windows2000用户的补丁：
7 a9 d$ _2 o8 M& }. Thttp://www.xiasha.cn/virus/tools/Windows2000-KB828741-x86-CHS.exe
" a  j# w  o2 d% m& i# ], whttp://www.xiasha.cn/virus/tools/Windows2000-KB835732-x86-CHS.exe
http://www.xiasha.cn/virus/tools/Windows2000-KB837001-x86-CHS.exe
" q3 I% j# k1 ^http://www.xiasha.cn/virus/tools/Windows2000-KB824105-x86-CHS.exe
/ T1 y; t4 G% \9 d6 g/ c' r/ {8 Bhttp://www.xiasha.cn/virus/tools/Windows2000-KB828028-x86-CHS.exe
2 C" v& R( }9 o5 ?http://www.xiasha.cn/virus/tools/Windows2000-KB828749-x86-CHS.exe
$ W* w8 i& }5 O7 ?4 g+ A
8 o3 ^* r/ t  Q/ g) K! [, R: c9 ~WindwosXP用户的补丁：
http://www.xiasha.cn/virus/tools/WindowsXP-KB828741-x86-CHS.exe
  I  Y% W7 u: `$ K. F# ~http://www.xiasha.cn/virus/tools/WindowsXP-KB835732-x86-CHS.exe
7 o$ e# d8 J, {+ {0 S& K3 [" n9 ahttp://www.xiasha.cn/virus/tools/WindowsXP-KB837001-x86-CHS.exe
http://www.xiasha.cn/virus/tools/WindowsXP-KB824105-x86-CHS.exe
, k% v* I: c" N% mhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828028-x86-CHS.exe
1 k6 P# [8 }: F* P% {5 u& Nhttp://www.xiasha.cn/virus/tools/WindowsXP-KB828035-x86-CHS.exe

打上这些补丁以后，重新你的计算机补丁的作用才会生效。如果你的xp提示语言版本问题不能打上补丁，用瑞星振荡波专杀工具可以给电脑免疫，振荡波病毒不会发作。如果您想打上补丁，那只有重新安装您的系统，建议使用 上海政府版vlk的xp！

四、一些使用电脑要注意的问题

* s- j5 m2 R: ?7 I2 r( W. G然后如果你的windows用户如果没有设置密码，请设置一个较为复杂的密码，收邮件的时候有不明附件请不要打开，你的电脑一般不会有中毒情况。你需要安装一个杀毒软件，及时升级就能查杀最新病毒，本站早就推出了瑞星2004下载、升级解决方案，请看下沙大学生社区（http://bbs.xiasha.cn） 电脑网络 版块置顶帖 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=12035！
. a& ?! h' l% `8 j' O* g5 R: }
通过微软系统漏洞传播的病毒有这个一个特征：在你没有打补丁之前只要你上网就会中此类病毒，所以这些补丁必须打上，否则会给你造成很大的麻烦，请将此贴连接告诉你的好友，让他们打上补丁，减少病毒为造成的麻烦！
本贴地址： http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=30443


& U3 P! F) I4 D& i! P. I
$ {/ v. x3 O, e6 }6 Y& ]% p

. Q% |8 S2 Y: Z9 D

) E% r( M2 ?+ U9 [) H# g
6 u% s5 t6 `( e7 I! P


3 D, m4 @8 Y! X7 U& d
  ~$ j0 N& n4 [9 ?
$ ?! D& h6 a- x5 u4 F

* Q+ t% F* ^* ^
. o3 W2 M3 h, `5 Q
1 r3 X, e/ H* i, M. s
+ Q2 }$ ]0 a1 z! {. n. o


( `( f- R3 ^$ z

+ l5 Q/ T# y) H9 B5 R9 u2 v
3 f2 w7 F. ~: _6 H/ M8 N$ T
) o* M  V" Q5 u. b' r


0 @" v% H5 T, L% V- j( I3 c

) z& ^9 |9 Z% u$ k
& u/ j, e9 {" C: a
3 l4 I9 _4 g8 F2 o9 g! P2 f  _





: f# \: M" R# C' |( c% U3 f* X
$ \" R( |& |8 R3 ^! c# j4 d8 |

[此贴子已经被作者于2004-5-4 23:54:48编辑过]

hllokhll

要有这么多补丁？

屠龙宝宝

还没中到,是不是最近的

猴子很忙

煎饼，应该还要打个828741

' u" L0 `9 t& t2 W% Y4 }2 r$ }# e而且这个补丁已经能集成，替换823980和824146
  p1 F9 R5 U0 v8 L( \5 L8 }2 D8 `
+ v% d" d* y+ L: P9 t5 P2 K, ?微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

w32.gaobot.afj 呢
! _9 v3 y% {( T7 w, t6 j怎么办

煎饼

以下是引用小猴子在2004-5-2 14:37:24的发言：
煎饼，应该还要打个828741

而且这个补丁已经能集成，替换823980和824146
7 ^% }/ C: V% F: h
1 g4 E, u2 l# ^9 l4 ^8 U# J  J 微软网页的介绍http://www.microsoft.com/china/technet/security/bulletin/MS04-012.mspx

这个是 4.14 发布的补丁，我下面已经有连接了

煎饼

我整理了一下，这样子上面的列表就是必须打的补丁了，请大家都打上

煎饼

以下是引用hjquan在2004-5-2 14:42:51的发言：
w32.gaobot.afj 呢
' s  H4 Q* s6 q6 _ 怎么办

高波，最近很流行，用本站瑞星升级到最新版本可以杀，杀毒请到安全模式

6个全部要装吗？？？？

煎饼

以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？

# b: L3 K% D; z$ t) b6 I) Y% x对，这些都是必须要装的

怨毒负数

我的已经中了两。三天了，都重装过了，还是一开机就自动关机！！！！大家快打补丁啊，我们这边好多这样了啊
  n, j7 d- E7 g. r7 K

[此贴子已经被作者于2004-5-2 21:47:25编辑过]

怨毒负数

这两天痛苦的想从六楼跳下去了。

煎饼

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
这两天痛苦的想从六楼跳下去了。

; M. ~. n% \( f4 G& m
不要，不要，好说好说

爱你一点

挖哈哈！！！！！！！
# M3 Y; H; V4 e+ T" b, s0 H. G
  g) w7 G, w# b2 m! W( H有个方法你试试。。。。。。。。可能有用的。。。。。。。。。
; h8 O, `+ b2 Q. ^" j% r5 F: t/ b
当电脑上弹出。。。。“什么什么错误。要你确定 或 取消。。你就直接把它拉到旁
: D0 g9 O. V0 q. U3 ~! [
5 t3 `5 Z0 [! r* G) E( D边。。。。。。。。。不要理它就好了。。。。。。。。。
9 ]" D3 i' p- L+ y% [
挖哈哈。。。。。很灵的。。。。。。。。。。。。。保证你不死机。。。。。。。。。。

爱你一点

以下是引用怨毒负数在2004-5-2 21:48:08的发言：
; p% e& ~; q$ c4 c! J  j这两天痛苦的想从六楼跳下去了。

3 b9 `2 ]% J2 M" A. d2 X8 \% V7 [: w
要我坐车回来帮你搞定吗？？？？？？？？？？

) j, E6 {+ I: o, M$ M) l# D
还是找人在下面接着。。。。。。。叫那个**。挖哈哈

雞腿蛙

55555555555电脑不行了~！~中毒了~！555怎么杀了没病毒啊~就是这个东西啊

雞腿蛙

好痛苦啊。。怪不得我想怎么老是有东西跳出来。。。怎么杀了没毒啊55伤心啊

煎饼

刚刚发现同学的电脑中了，用专杀工具解决了，然后打上补丁就好了

孤影碧天

没中，打补丁了~

西门寻欢

以下是引用煎饼在2004-5-2 18:53:44的发言：
3 R, h( n5 K" H2 t9 w3 @[quote]以下是引用丫头片子在2004-5-2 18:45:06的发言：
6个全部要装吗？？？？
; _* c0 }6 [% x0 w3 v4 ]$ J# T' U

) c( Y6 }7 ]. s- K
对，这些都是必须要装的
[/quote]


我不能全装的说
“安装程序不能更新您的windows xp 文件，因为安装在你机上的系统上的语言和更新的语言不同。”
我只能装一个WindowsXP-KB824105-x86-CHS.exe。
怎么办？