【推薦】Sasser病毒

chi

許\多網友一整天都有傳出....上網過一段時間電腦會出現↓


關鍵的系統處理程序 C:WINDOWSsystem32lsass.exe 發生失敗，狀態碼c0000005。

電腦 必須立即重新啟動。

註解: 系統處理程序 'C:WINDOWSsystem32lsass.exe' 意外終止，狀態碼為 1073741819。

系統即將關機再重新啟動。

然後倒數一分鐘後就自動重新開機



若還沒出現症頭的人趕快
WINDOWS UPDATE一下
更新一下防毒
防火牆開一下
雖然不知道是否這樣就擋得住這波病毒
但總是要聊表一下心意啦
免得事後追悔已太遲

很多人是已經嚴重到...
他防毒軟體不給你更新...
也不准你上防毒公司的網站(趨勢科技~賽門鐵克)
更新安全漏洞...也已經來不及ㄌ...
這次真的....很強...
只能重灌ㄌ....




“Sasser”病毒開始肆虐，請儘速檢查防範

摘要：

今日(5/1)出現了利用Microsoft公佈的MS04-011弱點傳播之蠕蟲---”Sasser”。感染到Sasser的電腦會對外建立大量連線，並試圖感染其他網友的電腦。這不但會造成感染的電腦無法上網，同時也會造成網路的擁塞。
如果您的電腦已經安裝了Microsoft MS04-011的修正程式，將可以免於Sasser的威脅。

檢查方法：



如果您的電腦路徑C:Winnt 或是C:Windows 有出現avserve.exe檔案，那麼您的電腦可能已經感染Sasser蠕蟲。

解決方法：

受到此病蟲感染的電腦，請依下步驟排除：

1. 刪除病毒程序
1.1 開啟Windows 工作管理員.
Windows NT/2000/XP系統, 請按CTRL+SHIFT+ESC
1.2 然後點選”處理程序”標籤
1.3 刪除avserve.exe程序

注意:如果沒有出現avserve.exe程序，請至C:WINNT或是C:Windows目錄下直接刪除avserve.exe檔案

2. 安裝Microsoft所提供的MS04-011修正檔
您可以直接由Windows Update網址更新或是下載MS04-011修正檔手動安裝：

3. 移除病毒

3.1 刪除 C:WINNTsystem32?????_up.exe　(?????為不特定數字，檔案大小15872 bytes)

3.2 刪除 C:WINNTavserve.exe 或是C:Windows avserve.exe

3.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter

滑鼠雙擊下述路徑: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/

移除下列機碼：
avserve.exe

4. 電腦重新開機

5. 建議您用防火牆阻擋有相關的port
Port 139 (tcp/udp)
Port 445 (tcp/udp)

參考資訊：
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx (英文版)
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp (中文版)

comtrend

好難哦~~~我這電腦白痴看都看不懂

chi

以下引用由 comtrend 在 2004年05月04日 上午 04:日 所發表的內容：
好難哦~~~我這電腦白痴看都看不懂

沒關係不一定要懂，只要直接照著指示操作就行了！

WinCho

提供一個較簡單的方法,
先至下列位置下載Patch
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp(下載自己OS的版本喔,如Windows 2000中文版)
下載完後執行Patch->安裝完後重新開機->用防毒軟體掃C槽一次後重新開機就ok了(記得防毒軟體的病毒碼&掃描引擎要更新到最新喔)
Windows 98/ME,Windows XP SP2就不用做了.