[情報] “Sasser”病毒開始肆虐,請儘速檢查防範

Computer & Internet
電腦軟體 / 硬體 / 網際網路玩家的交流園地。
諸如問題求助 / 使用教學 / 經驗分享和軟體推薦等,歡迎您進來發表。
回覆文章
頭像
DeBeers
CA共和國元老
CA共和國元老
文章: 1495
註冊時間: 2002-11-29 07:54 pm
暱稱: DeBeers
近期動態: 掛網中
來自: 台灣.台中

[情報] “Sasser”病毒開始肆虐,請儘速檢查防範

#1

文章 DeBeers » 2004-05-06 06:17 pm

摘要:

今日(5/1)出現了利用Microsoft公佈的MS04-011弱點傳播之蠕蟲---”Sasser”。感染到Sasser的電腦會對外建立大量連線,並試圖感染其他網友的電腦。這不但會造成感染的電腦無法上網,同時也會造成網路的擁塞。
如果您的電腦已經安裝了Microsoft MS04-011的修正程式,將可以免於Sasser的威脅。

檢查方法:

如果您的電腦路徑C:\Winnt 或是C:\Windows 有出現avserve.exe檔案,那麼您的電腦可能已經感染Sasser蠕蟲。

解決方法:

受到此病蟲感染的電腦,請依下步驟排除:

1. 刪除病毒程序
1.1 開啟Windows 工作管理員.
Windows NT/2000/XP系統, 請按CTRL+SHIFT+ESC
1.2 然後點選”處理程序”標籤
1.3 刪除avserve.exe程序

注意:如果沒有出現avserve.exe程序,請至C:\WINNT\或是C:\Windows\目錄下直接刪除avserve.exe檔案

2. 安裝Microsoft所提供的MS04-011修正檔
您可以直接由Windows Update網址更新或是下載MS04-011修正檔手動安裝:

3. 移除病毒

3.1 刪除 C:\WINNT\system32\?????_up.exe (?????為不特定數字,檔案大小15872 bytes)

3.2 刪除 C:\WINNT\avserve.exe 或是C:\Windows\ avserve.exe

3.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter

滑鼠雙擊下述路徑: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/

移除下列機碼:
avserve.exe

4. 電腦重新開機

5. 建議您用防火牆阻擋有相關的port
Port 139 (tcp/udp)
Port 445 (tcp/udp)

參考資訊:
http://www.microsoft.com/technet/securi ... 4-011.mspx (英文版)
http://www.microsoft.com/taiwan/securit ... 04-011.asp (中文版)



PS.如果電腦上沒有防毒軟體可以到
www.ca.com.tw 上免費掃毒喔!
音樂原是自由自在.無遠弗屆的
因此我們將無處不往,行遍天下
            ~~~by CHAGE and ASKA

頭像
lalala
CA共和國市長
CA共和國市長
文章: 308
註冊時間: 2002-12-05 05:08 am
來自: 台北

Re: [情報] “Sasser”病毒開始肆虐,請儘速檢查防範

#2

文章 lalala » 2004-05-12 01:26 am

雖然我沒中毒
不過仍感謝分享

Mirabelle
榮譽會員
榮譽會員
文章: 67
註冊時間: 2003-09-05 10:02 pm
來自: C&A的音樂世界

Re: [情報] “Sasser”病毒開始肆虐,請儘速檢查防範

#3

文章 Mirabelle » 2004-05-12 01:54 pm

謝謝阿~~~~~~~~~~~^o^
很不幸的.......我中毒了,唉........ :sad:
雖然逃不過重灌的命運,但恢復正常後倒鬆了一口氣...... :vim:

大家千萬要小心喔! :smile:

回覆文章

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 1 位訪客