請問疾風病毒的問題...

Question

請問疾風病毒如何防止，並且如果已中毒的話，要如何消滅呢，請告知步驟？
我目前有兩台notebooks, XP/ 2000各一，都灌了norton 2004.

謝謝

Answer 1

「疾風病毒」（又稱布雷斯特病蟲）是針對微軟視窗作業系統漏洞攻擊，目前發現使用微軟NT4.0以上版本，含Win2000、XP及2003(.Net)系統，因作業程式本身安全性問題，將造成系統不穩定或應用程式無法執行，及自動關機等異常情形，而無法正常使用電腦及本公司網路服務，針對此一情形台灣微軟已有修正程式置於其官方網頁，請您到其官方網站進行安全行升級！
------------------------------------------------------------------------------------------------
如何判斷已中毒：
1.網路變的很慢，或是沒有網路動作但網路卡卻不停閃爍。
2.電腦出現RPC錯誤訊息並警告將於 60 秒後自動關機。
3.執行 [工作管理員] 點選 [處理程序] 查看是否有下列程式正在執行
msblast.exe若有發現此檔名則是中了"疾風病毒"
4. Windows 2000作業系統
C:\> cd \winnt\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出現此兩個檔案即已中了"疾風變種病毒")
5. Windows XP作業系統
C:\> cd \windows\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出現此兩個檔案即已中了"疾風變種病毒")
請將dllhost.exe及svchost.exe2個檔案刪除

若您是Windows XP請執行步驟1及步驟2，若不是請直接由步驟3開始執行
開始, 執行, 輸入cmd, 按下確定
在視窗內 C:\> 後輸入 shutdown -a , 停止關機程序
按 Alt-Ctrl+Del 後,在工作管理員 -->處理效能內，
將msblast.exe或dllhost.ex結束處理程序
請更新您防毒軟體的病毒碼及執行線上掃描
下載修正程式下載位址：
http://www.microsoft.com/taiwan/support/content/W32Blaster.HTM
拔除您電腦的網路線
掃描您的系統且確定已沒有病毒存在
(您可以下載您防毒軟體廠商所提供的清除工具來刪除病毒)
安裝且執行修正程式
重新啟動電腦
啟動網際網路連線防火牆 (ICF).
【若您是Windows XP請執行步驟10，若不是請跳過此步驟】
手動啟動步驟如下:
a. 開啟控制台\開啟網路連線
b. 針對您的網路卡按滑鼠右鍵選內容
c. 點選進階標籤，網際網路連線防火牆 (ICF)]，
請選取 [以限制或防止來自網際網路對這台電腦的存取來保護我的電腦] 核取方塊。
重新接上網路線即完成掃毒手續


為了確保您的系統不會遭受W32.Blaster.Worm病毒的攻擊，請會員上網下載並且安裝修正程式，以避免遭受攻擊。

Answer 2

最簡單的方式就是拔除網路線在開機，然後打開xp的防火牆，在接上網路線這樣就不會出現倒數60秒的畫面，這時候可以去賽門鐵克找移除工具，等移除工具跑完以後再去windows updata更新一下妳的系統(會中這毒想必應該很多漏洞都沒更新)更新完重新開機就可以，目前處理百台行政電腦都是這樣就可以解決，這個是網路型病毒，防毒軟體掃不掉的。