W32.Blaster.Worm病毒感染的解決步驟

Q01：遭受W32.Blaster.Worm病毒感染的解決步驟( Windows XP 用戶)
A：

1. 拔除網路線 (如右圖示)


2. 啟動網際網路連線防火牆，以防止病毒再次攻擊

點選"開始"，滑鼠移動到"連線到"，然後點選"顯示所有連線


　

針對您連線到網際網路的連線按右鍵，點選內容


點選"進階"，啟動網際網路連線防火牆功能



3. 刪除隱藏在處理程序中的MSBLAST.EXE病毒

同時按住CTRL+SHIFT+ESC，呼叫出Windows 工作管理員，點選"處理程序"


找到 msblast.exe 並按一下「結束處理程序」 ，將病毒程式關閉


　

點選"是(Y)"，中止此處理程序 (請再重複以上步驟，確認msblast.exe 已經在Windows 工作管理員中消失


4. 接上網路線

5. 下載並且安裝MS03-026的中文補充程式

點選以下連結
http://download.microsoft.com/downlo...80-x86-CHT.exe
　
選擇"開啟"


點選”下一步”


點選”我同意”，然後按”下一步”


點選”完成”


註解：下載補充程式 MS03-026 主要說明及各版本下載位址，您可以參考以下網址：http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp

6. 請更新防毒軟體的病毒碼，進行掃毒或透過防毒軟體廠商所提供的移除工具移除此病毒所殖入的程式
　

以下連結是防毒軟體廠商提供的快速移除工具，請按照網站指示進行後續移除病毒的步驟
http://www.symantec.com/region/tw/av...ools.list.html


更多防毒軟體廠商針對此病毒的移除方法，請參閱以下資訊

趨勢科技(Trend Micro) http://www.trendmicro.com/tw/home/enterprise.htm

賽門鐵克(Symantec) http://www.symantec.com/region/tw/

　
Q02：遭受W32.Blaster.Worm病毒感染的解決步驟( 非Windows XP 用戶)
A:
解決步驟相同於Windows XP 用戶的步驟， 但請跳過步驟二 (啟動網際網路連線防火牆，以防止病毒再次攻擊)，至於MS03-026的下載路徑請參考以下連結

Windows NT 4.0 繁體中文

http://download.microsoft.com/downlo...HTQ823980i.EXE

Windows 2000 繁體中文

http://download.microsoft.com/downlo...80-x86-CHT.exe

Windows Server 2003繁體中文

http://download.microsoft.com/downlo...80-x86-CHT.exe
　

　
Q03:遭受Nachi, Blaster-D, Welchia新病毒感染的解決步驟
A:
1. 下載MS03-007：

Windows 2000 補充程式

中文：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=C9A38D45-5145-4844-B62E-C69D32AC929B
英文：http://www.microsoft.com/downloads/details.aspx?FamilyId=C9A38D45-5145-4844-B62E-C69D32AC929B&displaylang=en

Windows XP 補充程式

中文：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=84FC577D-F2D5-47B8-AB98-77BA7501B00B
英文：http://www.microsoft.com/downloads/details.aspx?FamilyId=84FC577D-F2D5-47B8-AB98-77BA7501B00B&displaylang=en

2. 請聯絡您的防毒軟體廠商，取得如何掃毒的最新資訊

您可參考以下相關網址：

趨勢科技(Trend Micro) http://www.trendmicro.com/tw/home/enterprise.htm

賽門鐵克(Symantec) http://www.symantec.com/region/tw/

3. 執行病毒掃描程式或手動清除病毒 (請拔除網路線)


手動清除病毒步驟如下：

A. 停止惡意程式的服務

以下動作可以將Windows 2000和 Windows XP上正在執行的惡意程式服務從記憶體中移除.

a. 點選開始>執行, 輸入CMD並按Enter進入命令提示字元

b. 於命令提示字元內輸入下列指令:
NET STOP “Network Connections Sharing”

c. 按下Enter鍵,會跳出一個訊息方塊說明已成功停止該服務.

d. 重複上述動作停止下述服務:
NET STOP “WINS Client”

e. 關閉命令提示字元視窗

B. 移除惡意程式的服務

a. 重新啟動電腦以便關閉惡意程式的服務

b. 點選開始>執行,輸入REGEDIT 並按Enter進入登錄編輯程式

c. 於左邊視窗中滑鼠雙擊下述路徑:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>

d. 於左邊視窗中,刪除該路徑下的兩個子機碼
RpcPatch
RpcTftpd

e. 關閉登錄編輯程式.

4. 安裝在步驟一所下載的MS03-007補充程式，並確認您已經安裝MS03-026

5. 重新啟動電腦

謝謝...學習備用....