« Re: 病毒补丁 防火墙 @ http://untitled.ipcn.org/temp/ |
Main
| [IPCN] 访问次数统计 - my log by wwwcount.cgi »
January 14, 2004
杀毒!!! 打补丁 杀毒
版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明。
https://windtear.net/archives/2004/01/14/000234.html
发信人: windtear (女生部长), 信区: Untitled
标 题: 杀毒!!! 打补丁 杀毒
发信站: BBS 水木清华站 (Sun Sep 28 11:22:50 2003), 站内
【 以下文字转载自 THUNet 讨论区 】
发信人: windtear (女生部长), 信区: THUNet
标 题: 杀毒!!! 打补丁 杀毒
发信站: BBS 水木清华站 (Sun Sep 28 11:22:34 2003), 转信
杀毒!!! 打补丁 杀毒
刚才有人中毒 我就写了这个东东, 大家也可以看看
相关程序 http://untitled.ipcn.org/temp/ 有
这两天内部网好多机器中毒, 希望大家重视
现在的蠕虫病毒都是都是发送大量数据包 严重影响他人和局域网运行!!!
先处理完这个 再干别的
======== 杀毒步骤
1. 运行 KillWorms.exe
如果一次不能杀尽，请多运行几次。
2. 开始 运行 dcomcnfg
如果弹出警告 点击 是
点击选项卡“默认属性”，取消“在这台计算机上启用分布式COM”的复选框。点
击确定。(如图)
3. 开始 运行 winver 如果没有打 sp4 必须打 sp4 !!! 如果打了 sp4 接着第 4 步
4. 运行安装 Windows2000-KB823980-x86-CHS.exe
5. 运行安装 Windows2000-KB824146-x86-CHS.exe
--- 12345 之后理论上已经完了 下面几步 大家最好手动看一遍 确保万一
6. 检查注册表
开始 运行 regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
如果有 windows auto update 键值是 "msblast.exe" 必须删除
开始 搜索 文件或文件件 (或者按 windows+F 键)
查找 msblast.exe 文件 删除
7. 检查注册表
开始 运行 regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
如果有 RpcTftpd 和 RpcPatch 都删除
开始 运行 %SystemRoot%\system32\Wins\
如果有 svchost.exe Dllhost.exe 删除 如果提示不能删 重起再删 直到能删
8. 检查服务
开始 运行 services.msc
如果有
WINS Client
Network Connections Sharing
这两项服务 先停止 改为禁用 或者联系我删除
最后强调一点:
以后如果重装机器最好把这几个拷贝自己机器里 拔掉网线 装完再接入网络
以后如果有要求装补丁的群体邮件 必须立即执行
======== 相关文件路径:
-----> windows 2000 sp4
w2ksp4_cn.exe
-----> "冲击波(msblast)" rpc 补丁 (这个补丁在 sp4 发布之后新的!)
Windows2000-KB823980-x86-CHS.exe
"冲击波(msblast)"查杀工具 (Symantec)
FixBlast.exe
-----> "冲击波(msblast)" 和 "冲击波杀手Nachi" 后出的新补丁
Windows2000-KB824146-x86-CHS.exe
"冲击波杀手Nachi"查杀工具 (Symantec)
FixWelch.exe
"冲击波杀手Nachi"查杀工具 简易杀毒工具 只检查注册表 相关文件
KillWorms.exe
--
http://ipcn.org/ ipchina.org proxy/ftp/domain/search/whois/BBS/XO/speed/mail/vpn
35#BBS (35# 从 2003-08-25 起为女研究生楼)
telnet://bbs.35net.ipcn.org/ http://bbs.35net.ipcn.org/
或者 telnet://ipcn.org/ telnet://ipchina.org/
国内外均可访问 提供穿梭 个人文集等额外服务
※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.35]
|
|
Posted by windtear at January 14, 2004 8:47 PM
