[公告] 有關最近的病毒..

[aquariusleo (新造型新氣象..*^^*)]

<<<前言>>>

今天和它奮鬥了一天...= =a
提供一下完整資訊供大家參考。

<<<症狀>>>

Win 2k ->無法複製貼上，IE無法開新視窗，出現svchost.exe錯誤，
         防毒軟體掛點，網路速度癱瘓...。
Win XP ->出現自動重開機訊息，出現 Remote Procedure Call(RPC)
         錯誤或失效的訊息。

<<<解毒法>>>

[Win 2k]

1.下載

  http://net.mc.ntu.edu.tw/download/patch/win2000/sp4/chinese/W2KSP4_tw.EXE

  並安裝，將 Win2k 升級到 SP4。


2.下載 MS03-026 修正檔(下面兩行自己連起來 +_+")

  http://net.mc.ntu.edu.tw/download/patch/win2000/buffer/chinese/
  Windows2000-KB823980-x86-CHT.exe

  下載完拔掉網路線或中斷連線，並安裝此程式，將 RPC 漏洞修補。


3.下載 Norton 解 W32.Blast 的解毒檔

  http://securityresponse.symantec.com/avcenter/FixBlast.exe

  並執行(如果執行這個解毒檔時出現「the tool was not able to remove
  one or more files」這一類的訊息，請以安全模式重開 Windows 再次執
  行此程式)。

4.重新啟動電腦。

5.再次執行 3. 的解毒檔，確保病毒已清除乾淨。

6.插上網路線或連上網路，執行病毒碼更新！！

[Win XP]

若有自動重開機訊息出現，先從
開始->執行->打 cmd 按[ENTER] 叫出 Command-line，
之後打 shutdown -a 再按[ENTER]，
即可停止重開機。

1.下載(下面兩行自己連起來 +_+")

  http://net.mc.ntu.edu.tw/download/patch/XP/sp1/32bit/chinese
  /xpsp1_tw_x86.exe

  並安裝，將 WinXP 升級到 SP1。

2.下載(下面兩行自己連起來 +_+")

  http://net.mc.ntu.edu.tw/download/patch/XP/buffer/chinese/
  WindowsXP-KB823980-x86-CHT.exe

  下載完拔掉網路線或中斷連線，並安裝此程式，將 RPC 漏洞修補。

3.關掉 系統還原 的功能(我的電腦上按滑鼠右鍵選內容->點到系統還       

4.下載 Norton 解 W32.Blast 的解毒檔

  http://securityresponse.symantec.com/avcenter/FixBlast.exe

  並執行(如果執行這個解毒檔時出現「the tool was not able to remove
  one or more files」這一類的訊息，請以安全模式重開 Windows 再次執
  行此程式)。

5.重新啟動電腦。

6.再次執行 4. 的解毒檔，確保病毒已清除乾淨。

7.插上網路線或連上網路，執行病毒碼更新並將 系統還原 開啟！！

<<<後記>>>

如果解完毒之後網路速度變得很慢，可以試試重裝 TCP/IP

1.在網路芳鄰上按滑鼠右鍵選內容->區域連線上按滑鼠右鍵選內容
  ->選 Internet Protocol(TCP/IP)按解除安裝

2.之後電腦會重開，再重複上述步驟到 區域連線 內容，之後按安
  裝->通訊協定->選Internet Protocol(TCP/IP)按確定

最後，祝大家解毒成功 :3

--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw) 
◆ From: 140.112.182.214
→ FayRed:謝謝....^^