[求助] 關於這次“Sasser”病毒對我電腦的影響

拿波里昂

因為無預警地中了“Sasser”病毒
加上電腦之前怪怪的，只好重灌
之後當然馬上執行WINDOWS UPDATE
也裝了NAV2004

但之後電腦就怪怪的
因為只要是開小視窗
像是WINDOWS UPDATE的修正檔視窗
還是NAV的小視窗，甚至Regedit也一樣
全部會被強制關閉
後來出現Sasser病徵，重新開機視窗
（記得已經UPDATE過了！只差毒沒掃過
因為需要LIVE UPDATE到5/1病毒碼，而視窗就會被強制關閉）
在開始執行裡輸入shutdown -a只能把那重新開機視窗關閉
之後執行軟體就會顯示記憶體不足
真的只得重新開機後才可以正常
然後保佑不會再出現重新開機視窗

請問這種強制關閉視窗的問題
是病毒造成還是需要下載哪一個修正檔呢？
當然是可以再重灌！
但如果又遇到相同的問題...會不會又是個CIRCLE啊
麻煩各位兄台，實在是讓人困擾極了

PS：電腦大致配件
MB: 啟亨 7VJL
AMD ALthon 1800+
Ram: 512MB
HD: 80GB
VGA CARD: Geforce 4 440MX 64MB

lepicier

這裡有相關資訊
我也是重灌後跟WINDOWS UPDATE就OK了
http://forum.palmislife.com/viewthread.php?tid=29681&fpage=1

polar168

Originally posted by 拿波里昂 at 2004-5-3 10:45 AM:
MB: 啟亨 7VJL

啟亨.........? "承啟" 吧

解決方法
http://www.hinet.net/sasser.html

不是下載這個修正就好了嗎?
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp

拿波里昂

Originally posted by polar168 at 2004-5-3 10:54 AM:
啟亨.........? "承啟" 吧
解決方法
http://www.hinet.net/sasser.html
不是下載這個修正就好了嗎?
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp

對對！應該是承啟
這家的版子配色大膽，配件也很多
但是主機板上的USB 2 介面常常失靈...題外話

至於以上的那些修改檔或是UPDATE都用過
但出現強制關閉視窗的問題
實在是不知道該改哪裡才好？？？
苦惱中......

拿波里昂

Originally posted by lepicier at 2004-5-3 10:52 AM:
這裡有相關資訊
我也是重灌後跟WINDOWS UPDATE就OK了
http://forum.palmislife.com/viewthread.php?tid=29681&fpage=1

因為ADSL一直撥不進去
這網頁也是昨天重灌後才知道有這資訊
不過...跟上面的意思一樣
該做的我都做了！
現在出現這種強制關閉視窗的問題
倒底是病毒造成的
還是需要下載哪一個修正檔修正呢？
還望各位不吝指教

PS：
PIL的回文速度真是超快的
感覺很窩心

Peterho

試試看 M$ 提供的這個removal tool,或許有幫助
Sasser.A and Sasser.B Worm Removal Tool (KB841720)
不然symantec也提供了類似的tool
W32.Sasser Removal Tool

拿波里昂

Originally posted by Peterho at 2004-5-3 11:33 AM:
試試看 M$ 提供的這個removal tool,或許有幫助
Sasser.A and Sasser.B Worm Removal Tool (KB841720)
不然symantec也提供了類似的tool
W32.Sasser Removal Tool

謝謝Peterho兄的回應
不過！類似的修正小程式都會開啟小視窗
然後就會被強制關閉！
連防毒軟體的自動防護都會被關閉唷

還是先考慮拔掉網路線重灌好了

parrot

Originally posted by Peterho at 2004-5-3 11:33 AM:
試試看 M$ 提供的這個removal tool,或許有幫助
Sasser.A and Sasser.B Worm Removal Tool (KB841720)
不然symantec也提供了類似的tool
W32.Sasser Removal Tool

提供大家一個方便的小工具, 可以稽核整個網段尚未安裝此修正檔案的電腦

早上才聽到這消息，您就中了
只有願神保佑您了。
找台有防護的乾淨電腦，把所有更新跟修正的程式都燒在光碟裡，再去您中毒的電腦做相關解決步驟應可以吧!

另外，我也用承啟的版子，的確它usb常有問題，快受不了，要把它換了。

Lucian

Originally posted by parrot at 2004-5-3 11:55 AM:
提供大家一個方便的小工具, 可以稽核整個網段尚未安裝此修正檔案的電腦

這個工具好，讓我們在公司中得知還有多少台尚有問題，
尤其是有些使用者灌完 patch 根本沒重開機，結果還不是中獎，
早上還好，下午電話就接多了，
後來在防火牆中設定了一條規則，才知道是美國母公司的某台主機不斷的再感染我們，
最後乾脆在防火牆及 router 上設定 access list 把雙方都擋了 port，
待所有的電腦都裝完後（還有 10％還沒裝完），
再把 access list 拿掉。

pijay

屎門鐵克也有remove tool......

parrot

Originally posted by pijay at 2004-5-4 10:14 AM:
屎門鐵克也有remove tool......

請大家重新抓一次
這工具現在支援

Sasser
Sasser.A
Sasser.B
Sasser.C
Sasser.D

.D 的版本現在是預設攻擊 public ip, 若公司的 default route 是防火牆的網管要小心了

[ Last edited by parrot on 2004-5-4 at 13:10 ]

Lazydog

每次這種病毒對我電腦是沒什麼影響，但對我有影響，因為要忙著替別人解毒或重灌.... ~_~

ast300

對我超大的影響
天天接到用戶說
我的電腦可以連線，沒辦法開網頁，怎麼辦

拿波里昂

Originally posted by 拿波里昂 at 2004-5-3 11:47 AM:


謝謝Peterho兄的回應
不過！類似的修正小程式都會開啟小視窗
然後就會被強制關閉！
連防毒軟體的自動防護都會被關閉唷

還是先考慮拔掉網路線重灌好了

回應自己的東西~~
終於!昨天花一個晚上的時間把東西通通備分並重灌
得到一個乾淨的WIN XP
先將網路線拔起來再灌WIN XP
然後把一些修正檔先裝好
做好GHOST備份
再連上網路下載新的病毒碼跟WINDOWS UPDATE
之後裝一些該裝的軟體
再做一次GHOST備份
之後應該比較可以高枕無憂了