胜利冲击波后应采取的措施
2023-12-11 21:53:29
如果您正在使用微软或服务包1(SP1),您的计算机感染了冲击波蠕虫,您可以采取这些措施来更新和删除蠕虫,并防止您再次受到感染。 第一步:断开Internet连接 为了避免更多问题,请断开Internet连接: 宽带连接用户:确定连接外部DSL或网络调制解调器的网络电缆的位置,然后从调制解调器或电话线插座拉出电缆。 拨号连接用户:确定连接到调制解调器和电话线插座的网络电缆的位置,然后从电话线插座或计算机中拔出它。 第二步:停止关机周期 这种蠕虫导致lsass.exe停止响应,这计划强迫关机后60秒。如果你的电脑开始关闭,请按照以下步骤来中断任何系统的关机程序,可以在运行状态。 单击屏幕底部任务栏上的开始,然后单击运行。 键入CMD,然后单击OK。 在命令提示符下,键入由Shutdown.exe -,然后按Enter。 第三步:减少隐患 通过创建日志文件,可以暂时消除允许蠕虫侵入计算机的bug。 创建日志文件 单击屏幕底部任务栏上的开始,然后单击运行。 键入CMD,然后单击OK。 型回声DCPromo > %SystemRoot% 调试 dcpromo.log在命令提示符,然后按Enter。 将日志文件设置为只读属性 类型属性+ R %SystemRoot% 调试 dcpromo.log在命令提示符,然后按Enter。 第四步:提高系统性能 如果您的计算机反应迟钝或Internet连接速度太慢,则意味着蠕虫可能已在局域网连接中传播。这将使您无法下载和安装所需的更新: 按Ctrl + Alt +删除,然后单击任务管理器。 单击并选择可能列出的下列任务中的每一个任务,然后单击结束任务按钮结束它。 任何任务,最后一_up.exe(如12345_up .exe)。 任何任务从一开始就有avserve(如avserve .exe)。 Any task that begins with a avserve2 (such as avserve2.exe). 任何任务从一开始就有skynetave(如skynetave .exe)。 hkey.exe msiwin84.exe wmiprvsw.exe 注意:不要结束Wmiprvse.exe任务;这是一个合法的系统任务。 第五步:启用防火墙 防火墙是一个或,可以在计算机和因特网之间建立一个保护屏障。如果你的计算机被感染,防火墙将有助于限制蠕虫的影响。它包含Internet连接防火墙(ICF): 单击屏幕底部任务栏上的开始,然后单击控制面板。 单击网络连接到Internet。 (如果网络没有连接到Internet,请单击控制面板窗口左侧的控制面板中的开关到分类视图。) 单击网络连接。 右键单击连接到Internet的拨号、局域网或高速Internet连接,然后单击快捷菜单中的属性。 在Internet连接防火墙的高级选项卡上,选择计算机和网络保护我,然后单击OK。现在,您已经开始启用防火墙。 第六步:重新连接Internet 重新连接网络(请参阅第一步)回到计算机、电话线插孔或调制解调器。 第七步:安装所需的更新 为了使您的计算机不受此蠕虫病毒的影响,您必须下载并安装安全更新835732,并确保下载所需的更新。 第八步:检查并清除冲击波蠕虫。 安装完成后,更新并重新启动计算机,去你所应该知道的震荡波蠕虫和网页上的变体(冲击波蠕虫及其变体,你应该知道的信息)。使用冲击波蠕虫删除工具来搜索你的硬盘,删除震荡波。震荡波。B,Sasser C,D.()和震荡波。tag:后应 冲击波 措施 电脑软件
相关内容