預防和清除“震蕩波”惡性病毒的緊急公告

2004-05-01 19:58:00 瀏覽次數:

今天網上爆發了一種稱為“震蕩波 Sasser”的惡性病毒，傳播方式類似于去年8月出現的“沖擊波”病毒。傳播速度極快，只要聯網的計算機都有可能中毒。該病毒利用了微軟MS04-011安全公告中所描述的漏洞。希望各位老師和同學立刻安裝微軟提供的補丁文件，并升級防毒軟件的病毒庫。

染毒計算機的主要癥狀為：

（1）進程中出現 avserve.exe 和 *****_up.exe，占用大量資源；

其中*****為從0～65535之間的隨機數字

（2）出現LSA Shell錯誤；

（3）導致系統進程lsass.exe錯誤，并進而導致計算機強迫重啟；

（4）有網友反饋計算機的管理員權限帳戶口令被修改（未證實）。

簡體中文WINDOWS補丁下載

教育網

winnt workstation 4.0 中文版+sp6補丁程序

winnt server 4.0 中文版+sp6補丁程序

window2000 中文版 +（sp1或sp2或sp3或sp4）補丁程序

winxp 中文版+sp1補丁程序

win2003 中文版補丁程序

關于此補丁的詳細資料

如果不幸中了該病毒可以采取一下措施清除該病毒：

1、安全模式啟動

重新啟動系統同時按下按F8鍵，進入系統安全模式

2、注冊表的恢復

點擊"開始--〉運行"，輸入regedit,運行注冊表編輯器，依次雙

擊左側的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>

CurrentVersion>Run ，并刪除面板右側的"avserve"="c:\winnt\avserve.exe"

3、刪除病毒釋放的文件

點擊"開始--〉查找--〉文件和文件夾"，查找文

件"avserve.exe"和"*_up.exe"，并將找到的文件刪除。

4、安裝系統補丁程序

到以下微軟網站下載安裝補丁程序：

或者在ＩＥ瀏覽器的工具－>Windows Update升級系統。

5、重新配置防火墻

重新配置邊界防火墻或個人防火墻關閉TCP端口5554;

電院計算機應急組 http://www.hetaojiu.org/cert 2004.5.1