台大電機系計算機中心

首頁 -
服務 -
文件 -
下載 -
常見問題 -
違規 IP -
電子計算機訓練班 -
台大資通安全 -
台大計算機中心 -
 
網頁收信 -
線上修改密碼 -
設定郵件轉寄 -
 
成員 -

修正疾風(Blaster)及其衍生病毒

    如果您使用的 Windows XP 作業系統開機使用一陣子後，出現一倒數計秒畫面，並自動關機，或是您使用的 Windows 2000 作業系統開機後出現異常程式中止訊息，且無法正常的複製、貼上檔案，那麼您的電腦可能是中了 W32.Blaster 這隻病毒。這隻病毒主要是使用微軟作業系統中的 漏洞 進入您的系統。請參閱 諾頓或 趨勢 所提供的相關資訊。
    本中心將上述資訊整理後的解法如下:

    1. 如果您使用的是 Windows XP...
        1. 請下載 繁體中文版 或 英文版 修正程式(視您的作業系統語言而定)。
        2. 您可能沒有辦法在正常開機的狀況下使用本修正程式。所以請您將修正程式拷貝至您的電腦後， 重新以「安全模式」的方式啟動電腦(Windows 開機前按 F8)。
        3. 執行並安裝修正程式。
        4. 重開機後，檢查 Registry 鍵值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 內是否有 "windows auto update"="msblast.exe"之資訊。若有，將其移除。
        5. 搜尋所有磁碟機內是否有 "msblast.exe" 檔，並將其刪除。
    2. 如果您使用的是 Windows 2000...
        1. 如果您的 Windows 2000 版本在 SP2 (含)以上，您可下載 繁體中文版 或 英文版 修正程式(視您的作業系統語言而定)。
        2. 若您的 Windows 2000 並非 SP2 (含)以上之版本，請先安裝新版的 Service Pack。
        3. 執行並安裝 Service Pack 和修正程式。Windows 2000 應該可以在一般模式下進行修正，若您無法在一般模式下進行修正，請使用安全模式。
        4. 重開機後，檢查 Registry 鍵值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 內是否有 "windows auto update"="msblast.exe"之資訊。若有，將其移除。
        5. 搜尋所有磁碟機內是否有 "msblast.exe" 檔，並將其刪除。
[ 連絡我們 ]
辦公室 (02)3366-3700 分機 114 / 網路管理室 136
Last update: Nov 23, 2009