: ※ 引述《dylerim (information overwhelmed)》之銘言：
: : 這幾天電腦常會突然執行系統自動關機，什麼原因呢？
: 我學長也中了
: 聚說是最新的病毒
: 他說他去解毒網站上download最新版的掃毒軟體
: 好像就殺掉嚕
: --
: ※ 發信站: 批踢踢實業坊(ptt.cc)
: ◆ From: 140.112.236.244
: → sineye:請問解毒網站在哪裡?謝謝喔 推140.112.237.169 05/03
妳用XP嗎?
記得要常常作更新
可以去一些晚站看看(我都加我的最愛)
XP使用者天堂
http://www.for-winxp.com/
windows update
http://v4.windowsupdate.microsoft.com/zhtw/default.asp
以下提供微軟的訊息
微軟緊急重大安全公告 - WORM_SASSER病毒
Microsoft 已發現一隻名為 WORM_SASSER 的病毒，目前正在網際網路上流竄。
這隻病毒利用本地安全性授權子系統服務 (LSASS，Local Security Authority
Subsystem Service) 之弱點來攻擊。
Microsoft 建議客戶應立即安裝 MS04-011 此更新程式
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp
以保護自己的使用環境。
假如您已經感染 W32.SASSER 病毒，請參考以下的緩和方案：
1.在工作站上啟用網際網路連線防火牆
(如何在 Windows XP上啟用網際網路連線防火牆，請參考知識庫文件
http://support.microsoft.com/default.aspx?scid=kb;zh-tw;283673)
或使用協力廠商防火牆
2.中斷與網際網路的連線
3.如果無法正常開機，請先開機至安全模式
4.使用工作管理員刪除以下程序：
c:\WINDOWS\system32\*_up.exe
avserve.exe
5.在硬碟裡搜尋以下檔案，並立即刪除：
C:\WINDOWS\avserve.exe
C:\WINDOWS\system32\*_up.exe
6.使用登錄檔編輯器移除以下機碼值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"avserve.exe" = C:\WINDOWS\avserve.exe
7.連線至網際網路
8.連上 Windows Update 網站，點選 [掃描更新檔項目]
9.安裝重大更新與 Service Packs
如果不知道自己中的是什麼毒
再試試看這個
趨勢提供的解毒程式
http://www.trendmicro.com/ftp/products/tsc/tsc.zip
windows有很多漏洞，為了防止被極風病毒與其變種危害
要堵掉 RPC_DCOM_BUFFER_OVERFLOW 的漏洞
要安裝
http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp
http://www.microsoft.com/taiwan/security/bulletins/MS03-013.asp
(微軟說MS03-007有問題，用MS03-013比較好)
還要堵掉RPC DCOM BUFFER OVERFLOW II的漏洞
要安裝
http://www.microsoft.com/taiwan/security/bulletins/MS03-039.asp
--
如果還是有問題 建議妳找人處理一下~^^
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.236.211