网站首页 全部信息          
□ 站 内 搜 索 □
请输入查询的字符串:


标题查询 内容查询

安全动态     
病毒预警     
解决方案     
WSUS服务     
专杀工具     
技术培训     

 
三个步骤清除“冲击波”病毒
发布时间: 2007-2-1 10:36:37 被阅览数: 44 次 来源: 防病毒专栏
文字 〖 自动滚屏(右键暂停)

三个步骤清除“冲击波”病毒
 
第一步:终止恶意程序
打开Windows任务管理器,按CTRL+ALT+DELETE然后单击进程选项卡
在运行的程序清单中*, 查找如下进程:MSBLAST.EXE
选择恶意程序进程,然后按“终止任务”或是“中止进程”按钮。
为确认恶意程序进程是否中止,请关闭任务管理器并再次打开看进程是否已经终止。
关闭任务管理器。

第二步:删除注册表中的自启动项目
删除注册表中的自启动项目可以阻止恶意程序在系统启动时运行
单击 开始>运行, 输入 Regedit, 然后按 Enter 键打开注册表管理器
在左边的列表中双击以下项目:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右边的列表中查找并删除以下项目
Windows auto update" = MSBLAST.EXE
关闭注册表编辑器
注意: 如果之前没有终止恶意程序进程,请重启您的系统

第三步:安装微软提供的补丁

Microsoft Security Bulletin MS03-026

建议用户对135端口的访问进行过滤,使得只能进行受信任以及内部的站点访问。 更多详情请参阅微软发布的漏洞报告

 


上两条同类新闻:
  • 瑞星最新病毒分析报告:“Nimaya(熊猫烧香)”
  • 熊猫烧香病毒解决方案

  • 防病毒专栏   联系电话:5551