常见问题 内网安全软件的常见问题>>

我的机子中了"震荡波"病毒.怎么杀都没有用??

发布时间:2010-12-16 13:24:40

答案:

1.首先从内存中止病毒的运行,方法如下:
    打开“任务管理器”,找到宿主程序,终止其运行。此处主要难在识别宿主程序,可去网上搜索自己认为陌生的程序名称,以详细判断。
  2.成功终止其运行后,用防病毒软件扫描硬盘,找到病毒后杀掉。如果提示系统正在使用,因此杀不掉的话。就重启机器到安全模式或VGA模式下,再进行此操作。
  3.最后,从注册表中删除相应键值。从secmantec上查出有相应特征的病毒后,可做参考以相应操作。http://www.symantec.com/search/ 在这个页面上查找关健字winhlpp32.exe。这样做较麻烦,而且资料全是英文的。不过,只要前两2项做好了的话,这一项可以不做。
  4.打补丁。最近一段时间,windows共有三个补丁需要打,依次列下:
① Windows 2000 安全修补程序:RPC 中的缓冲区溢出可导致执行任意代码
http://download.microsoft.com/download/3/d/0/3d0add40-08f9-406d-a233-1fb550d6ded3/Windows2000-KB824146-x86-CHS.exe    (高波和冲击波都是利用此漏洞)
②Windows 2000 安全更新程序 (KB835732) http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/Windows2000-KB835732-x86-CHS.EXE     (震荡波)

本FAQ适用范围

下一步您可以:
查看内网安全软件产品 >>