Virus 版 (精华区)

发信人: seak (江海客), 信区: Virus
标  题: Worm.bluster的合理处理过程
发信站: 哈工大紫丁香 (Tue Aug 12 15:09:01 2003)

由于该蠕虫已经进入几何增长阶段，因此频繁崩溃或者重起，无法下载补丁等状况已经出
现。
根据用户反馈，总结一个合理处理过程如下。



Worm.bluster的最佳处理过程


普通用户以下方式可以按照常规处理掉病毒


1、通过防火墙禁止
TCP 135
UDP 69
TCP 4444
端口。

单机用户用个人防火墙就可以：
如zoneAlarm,
blackice（可以直接拦截）、金山网标等

如果没有条件，此步骤可以跳过。资深用户也可以用TCP/IP属性/高级
筛选来实现。




2、下载专杀清除一下：
http://www.antiy.com/cert/killblaster.exe


3、之后尽快下载补丁
注意，如果跳过了步骤1，下载过程中可能会被再次感染


也可以直接从下面连接下载，仅针对中文用户，(感谢中国教育科研网cert搜集整理)。


winnt
http://www.ccert.edu.cn/pub/patch/MS/NT4_Cn/CHSQ823980i.EXE

win2000
http://www.ccert.edu.cn/pub/patch/MS/win2000/Windows2000-KB823980-x86-CHS.exe


winxp
http://www.ccert.edu.cn/pub/patch/MS/xp/WindowsXP-KB823980-x86-CHS.exe

win2003
http://www.ccert.edu.cn/pub/patch/MS/WindowsServer2003-KB823980-x86-CHS.exe

4、断线，用专杀再处理一次，之后安装补丁。


5、重起插线









--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 )|)             ●   |江海客      seak@163.net
\-----/               |之天涯看台  seak.163.net
ぺべぺべぺべぺ                             
        问人间沧桑几许；看书生胆气如何
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

※ 来源:．哈工大紫丁香 bbs.hit.edu.cn [FROM: 202.118.246.236]