|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 系統組件
(https://www.pcdvd.com.tw/forumdisplay.php?f=19)
- - [求助]W32.Welchia.B.Worm
(https://www.pcdvd.com.tw/showthread.php?t=302790)
|
|---|
引用:
先謝謝嘍!! 下班後再試試~ :) |
剛看了一下，是從同一個漏洞進來的吧(最近睡不多，沒仔細看那堆文章)
如果是，那補上洞後，就應該不會中才對，最少我家兩台電腦，我女友的電腦都沒事 因為我沒中，所以沒想到是有新變種，有新狀況 當然如果是新電腦，新安裝，一時沒注意才中就算了 如是用很久的電腦，那又為何不補呢，那個修補檔是去年十一月發佈的呀 本來還以為是變種從別的洞進去，那就算我錯了 但以修補檔日期來看，又不是這樣 ps也或許是我個人習慣，每一段時間就會去看看有沒有新的修補檔要安裝，所以沒出事 |
引用:
我想請問一下在上面的兩個連結~~ OS修補 Messenger修補 這兩個編號是一樣的耶?? 我是用 WinXP SP1 的~~ 編號828035 "OS修補" 這一個是 For Microsoft Windows XP, Microsoft Windows XP Service Pack 1 沒錯.... 編號828035 "Messenger修補" 這個只有 For Microsoft Windows XP Gold, Service Pack 1....... 那這樣是表示說... WinXP SP1 的使用者只要裝 "OS修補" 那一個就好了嗎?? 編號一樣...感覺怪怪的... :( |
恩。澄清一下；那兩個微軟的patch的確是舊的。
也就是之前發作過後，大家應該補上的漏洞。 而且那是早該修補的，要是你不補的話，這個病毒也會幫你自動下載補上的！挖哈哈 其實網頁的建議只有： 1. Disable System Restore (Windows XP). 2. Update the virus definitions. 3. Restart the computer in Safe mode or VGA mode. 4. Run a full system scan and delete all the files detected as W32.Welchia.B.Worm. 也就是 1.關閉XP的系統還原 2.更新病毒碼 3.重開機並且進入安全模式 4.掃毒，移除病毒 至於中標一事嘛.....我也不曉得:D 因為那兩個patch我早補上了，但還是中了~ㄏㄏ 所以才會順道一提，因為那也是引述symantec網頁的內文。 總之，我就是在防毒保護下中標了；所以現在才又安裝了firewall。 that's it. |
拔掉網路線再說吧（個人習慣）
只要下載這個清除工具 就可以先掃除囉。 然後安裝微軟的OS修補 跟Messenger修補 應該就可以搞定了 那個 norton 的解毒檔似乎沒啥用? 我也是中了這個病毒,下了解毒檔來掃毒... 結果.....掃不到病毒..... |
引用:
我也遇過。是因為你的norton已經把病毒給隔離了（但是svchost.exe無法刪除） 所以說用tool掃是掃不到的；這時候就要依照上面的建議步驟去移除病毒囉。 |
引用:
我每天上工就是先看賽門鐵克的病毒威脅,並手動更新最新病毒碼... 隨時注意微軟有無發佈更新訊息...沒事就windows update 看有無漏掉什麼漏洞沒補...所以很慶幸的....也可以很自豪的說自己在用的電腦和DC主機幾乎所有病毒或是 蠕蟲我都成功防堵下來了.... 只是很討厭每次都要去幫同事差屁股....因為他們也太不小心了.... |
我這樣作對吧!!
重開機進入安全模式且拔掉網路線,先用FixWelch.exe掃瞄一次(沒掃到病毒!) 搜尋硬碟有沒有新增加svchost.exe和WksPatch[1].exe(之前這二個都病毒反應!) 有的話手動刪了它,再進入regedit裏面搜尋一次刪了它~(安全起見^^") 最後安裝KB828035重開機......等消息嘍!! 如果沒成功的話NVA2004自然又會跳出新增svchost.exe和WksPatch[1].exe有w32.welchia.b.worm病毒的反應了 :cry: |
| 所有的時間均為GMT +8。 現在的時間是09:32 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。