常用號碼表
  郵件服務
  線上服務
  公告事項
  服務問答集
  服務申請書
  服務據點
  服務契約

“Sasser”病毒開始肆虐,請儘速檢查防範



摘要:

今日(5/1)出現了利用Microsoft公佈的MS04-011弱點傳播之蠕蟲─”Sasser”。
感染到Sasser的電腦會對外建立大量連線,並試圖感染其他網友的電腦。這不但會造成感染的電腦無法上網,同時也會造成網路的擁塞。
如果您的電腦已經安裝了Microsoft MS04-011的修正程式,將可以免於Sasser的威脅。


檢查方法:


如果您的電腦路徑C:\Winnt 或是C:\Windows 有出現avserve.exe檔案,那麼您的電腦可能已經感染Sasser蠕蟲。



解決方法:


受到此病蟲感染的電腦,請依下步驟排除:
1. 立刻中斷網路連線。若無法正常開機,則選擇以安全模式開機。
2. 停止病毒程序 (Process)
2.1 開啟Windows 工作管理員 (Windows NT/2000/XP系統, 請按CTRL+SHIFT+ESC)
2.2 然後點選 ”處理程序” 標籤
2.3 刪除avserve.exe程序
(注意:如果沒有出現avserve.exe程序,請至C:\WINNT\或是C:\Windows\目錄下直接刪除avserve.exe檔案)
3. 移除病毒
3.1 刪除 C:\WINNT\system32\?????_up.exe (?????為不特定數字,檔案大小15872 bytes)
3.2 刪除 C:\WINNT\avserve.exe 或是C:\Windows\ avserve.exe
3.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter 。
滑鼠雙擊下述路徑:/HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/,
移除下列機碼:avserve.exe。
4. 安裝Microsoft所提供的MS04-011修正檔
(請從正常的電腦下載MS04-011修正檔後拿到受感染的電腦安裝)
5. 電腦重新開機重新連上網路。

參考資訊:
(英文版)
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
(中文版)
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp
(Sasser Removing Tool)
http://www.microsoft.com/downloads/details.aspx?amp;displaylang=en&familyid=76C6DE7E-1B6B-4FC3-90D4-9FA42D14CC17&displaylang=en