网络安全 频道

网友中了冲击波病毒的处理方法

最近好多人又中冲击波病毒,发一个冲击波的处理方法。

另外冲击波是针对系统的漏洞的程序

最好去打微软去最新的补丁。

================================================

计算机感染冲击波(WormBlaster)病毒后的处理方法

当Windows操作系统在运行时出现NT AUTHORITY\SYSTEM错误信息。这是由于操作系统中的RPC协议的一个漏洞被新的蠕虫病毒W32.Blaster.Worm利用所引起。系统会持续自动重新启动直到采取以下正确的有效措施。

1、 将电脑与互连网断开物理连接。

2、 关闭相应的端口。

3、 下载微软补钉程序。

将电脑与互连网断开物理连接:

1、 断开电脑后端的任何网线。

2、 系统在重新启动后将不在显示‘系统关机’的错误信息。若系统仍然显示‘系统关机’的错误信息,应该还有活动的连接与互连网相连。检查并断开所有的电脑与互连网的网线连接。

关闭相应的端口:

在安装补钉程序前,为防止在连接网线的情况下继续出现以上问题,有两种方法可以停止‘系统关机’的信息:

方法一(在XP下):

手动配置因特网连接防火墙

1、 按以下步骤,为每个连接手动配置因特网连接防火墙。

2、 点击开始按钮,然后点击帮助和支持。弹出帮助和支持的窗口。

3、 点击网络,然后点击家庭和小型公司网络。

4、 点击设置防火墙。

5、 在右边的方格里,选中启用或禁用因特网连接防火墙。

6、 按照屏幕上的提示启用防火墙。

方法二:

禁用DCOM,在系统中手动地启用或禁用DCOM,需要运行Dcomcnfg.exe

1、 点击开始按钮,点击运行,在打开的窗口中输入Dcomcnfg.exe。点击确定。

2、 单击“控制台根节点”下的“组件服务”。

3、 打开“计算机”子文件夹。

4、 对于本地计算机,请以右键单击“我的电脑”,然后选择“属性”。

5、 对于远程计算机,请以右键单击“计算机”文件夹,然后选择“新建”,再选择

“计算机”。输入计算机名称。以右键单击该计算机名称,然后选择“属性”。

6、 选择“默认属性”选项卡。

7、 清除在这台计算机上启用分布式 COM前的复选框。

8、 点击确定,退出。

方法三:设置services.msc

1. 点击开始,运行,输入services.msc,确定

2. 选中RPC服务

3、 击RPC服务,点击恢复,将重新启动计算机全部改为不操作后确定.

采用以上3个方法后可以暂时避免上网时出现自动重启对话框,然后再下载以下补丁

下载补丁程序

1、 重新连上网线。

2、 登录以下网址:请从以下网址下载丁钉程序:

适用中文版,打开联接后请单击右边的下载

Windows XP 32位版本(1261KB)

http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe

其它版本和语言的Windows补丁请参见微软中文网站

3、 下载完毕后关闭所有的应用程序包括IE浏览器。

4、 双击下载的文件名,将该文件解压到一个目录。按照出现的提示完成补钉程序的安装。(安装过程2-5分钟,在此期间请耐心等待,千万不要关机或重启)

5、 重新启动电脑后该问题应可解决。

0
相关文章