|
|
发表于 2004-7-22 08:19:55
|
显示全部楼层
冲击波!
大耳朵，你又中毒了？呵呵，厉害哦
三个步骤清除“冲击波”病毒（手工应急清除方案)推荐使用瑞星专杀工具
瑞星冲击波病毒专杀工具下载地址：
http://it.rising.com.cn/service/technology/RS_blaster.htm
（草稿，供已经中毒的用户救急。详细方案请关注瑞星网站首页）
第一步：终止恶意程序
打开Windows任务管理器，按CTRL+ALT+DELETE然后单击进程选项卡
在运行的程序清单中*, 查找如下进程:MSBLAST.EXE
选择恶意程序进程，然后按“终止任务”或是“中止进程”按钮。
为确认恶意程序进程是否中止，请关闭任务管理器并再次打开看进程是否已经终止。
关闭任务管理器。
第二步：删除注册表中的自启动项目
删除注册表中的自启动项目可以阻止恶意程序在系统启动时运行
单击 开始>运行, 输入 Regedit, 然后按 Enter 键打开注册表管理器
在左边的列表中双击以下项目：
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右边的列表中查找并删除以下项目
Windows auto update" = MSBLAST.EXE
关闭注册表编辑器
注意: 如果之前没有终止恶意程序进程，请重启您的系统
第三步：安装微软提供的补丁
Microsoft Security Bulletin MS03-026
建议用户对135端口的访问进行过滤，使得只能进行受信任以及内部的站点访问。 更多详情请参阅微软发布的漏洞报告
http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp
|
|
闽公网安备35020302032614号 )
IP卡
狗仔卡
提升卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡