電腦會從開機...

如果您不是Windows XP的用戶：

　

1. 開始, 執行, 輸入 cmd, 確定

2. 請從Windows XP 的電腦拷貝shutdown.exe，執行 shutdown -a ,來停止關機程序

3. 按 CTRL+SHIFT+ESC 後, 在工作管理員裡, 選擇此惡意程式的處理程序, 然後按下"結束處理程序"的按鈕

4. 請更新防毒軟體的病毒碼(如果客戶的系統沒有安裝防毒軟體，請連線到此網址執行線上掃瞄http://housecall.antivirus.com)。

5. 下載修正程式 MS03-026

下載位址：http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

6. 拔除網路線

7. 掃描您的系統確定沒有病毒存在(您可以下載您防毒軟體廠商所提供的清除工具來刪除病毒)

8. 安裝修正程式

9. 重新啟動電腦

10. 接上網路線



　

如果您是 Windows XP的用戶：

　

1. 開始, 執行, 輸入 cmd, 確定

2. 在 command prompt, 輸入 shutdown -a , 停止關機程序

3. 按 CTRL+SHIFT+ESC 後, 在工作管理員裡, 選擇此惡意程式的處理程序, 然後按下"結束處理程序"的按鈕

4. 請更新防毒軟體的病毒碼(如果客戶的系統沒有安裝防毒軟體，請連線到此網址執行線上掃瞄http://housecall.antivirus.com)。

5.下載修正程式 MS03-026

下載位址：http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

6. 拔除網路線

7. 掃描您的系統確定沒有病毒存在(您可以下載您防毒軟體廠商所提供的清除工具來刪除病毒)

8. 安裝修正程式

9. 重新啟動電腦

10. 啟動 網際網路連線防火牆 (ICF). 參考文件: http://support.microsoft.com/?id=283673

手動啟動步驟如下:

a. 開啟控制台\開啟網路連線

b. 針對您的網路卡按滑鼠右鍵選內容

c. 點選進階標籤，網際網路連線防火牆 (ICF)]， 請選取 [以限制或防止來自網際網路對這台電腦的存取來保護我的電腦] 核取方塊。

11. 接上網路線

尚未遭受病毒感染應採取的步驟：

　

為了確保您的系統不會遭受此病毒的攻擊，您需要安裝微軟的安全性修正程式MS03-026

下載位址：http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

　

更多資訊：

　

您可以參考其他防毒軟體廠商所提供的相關資訊：

Network Associates: http://us.mcafee.com/virusInfo/defau...virus_k=100547

Trend Micro: http://www.trendmicro.com/vinfo/viru...WORM_MSBLAST.A

Symantec: http://securityresponse.symantec.com...ster.worm.html

Computer Associates: http://www3.ca.com/virusinfo/virus.aspx?ID=36265

For more information on Microsoft’s Virus Information Alliance please visit this link: http://www.microsoft.com/technet/security/virus/via.asp

如欲了解更多此病毒的相關資訊，請直接洽詢您的防毒軟體廠商

　
Q02：如何手動移除W32.Blaster.Worm
A:
1. 拔除網路線

2. 關閉惡性程式於記憶體中的處理程序.

a. 開啟Windows工作管理員, 按CTRL+SHIFT+ESC, 點選處理程序標籤.
b. 於正在執行的處理程序清單中, 找到下述執行檔:MSBLAST.EXE
c. 選擇此惡意程式的處理程序, 然後按下"結束處理程序"的按鈕.
d. 為了確認是否已經結束所有惡意程式的處理程序, 關閉工作管理員,然後再次開啟.
e. 關閉工作管理員.

3. 移除登錄編輯程式中自動啟動的機碼

移除登錄編輯程式中自動啟動的機碼可防止惡意程式在開機的時候自動執行.

a. 開啟登錄編輯程式.點選開始>執行, 輸入REGEDIT, 然後按Enter.
b. 在左側視窗中, 滑鼠雙擊下述路徑: HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
c. 在右側視窗中,刪除此機碼: "windows auto update" = MSBLAST.EXE
d. 關閉登錄編輯程式.

4. 移除病毒檔案

a. 開啟檔案總管
b. 在Windows\System32的目錄底下找到 Msblast.exe ，按滑鼠右鍵選刪除

5. 下載修正程式: http://www.microsoft.com/taiwan/secu...s/MS03-026.asp

6. 接上網路線