|
||
|
Major Member
 
加入日期: Dec 2001 您的住址: 高雄縣
文章: 134
|
引用:
先謝謝嘍!! 下班後再試試~  |
||||||||
2004-02-16, 12:33 PM
#11
|
|
|
Elite Member
  
加入日期: Oct 2002 您的住址: Coruscant
文章: 4,466
|
剛看了一下，是從同一個漏洞進來的吧(最近睡不多，沒仔細看那堆文章)
如果是，那補上洞後，就應該不會中才對，最少我家兩台電腦，我女友的電腦都沒事 因為我沒中，所以沒想到是有新變種，有新狀況 當然如果是新電腦，新安裝，一時沒注意才中就算了 如是用很久的電腦，那又為何不補呢，那個修補檔是去年十一月發佈的呀 本來還以為是變種從別的洞進去，那就算我錯了 但以修補檔日期來看，又不是這樣 ps也或許是我個人習慣，每一段時間就會去看看有沒有新的修補檔要安裝，所以沒出事
__________________
此文章於 2004-02-16 01:01 PM 被 yider 編輯. |
||
|
2004-02-16, 12:50 PM
#12
|
|
|
Junior Member
加入日期: Oct 2003 您的住址: 台中郎?台中狼?!
文章: 889
|
引用:
我想請問一下在上面的兩個連結~~ OS修補 Messenger修補 這兩個編號是一樣的耶?? 我是用 WinXP SP1 的~~ 編號828035 "OS修補" 這一個是 For Microsoft Windows XP, Microsoft Windows XP Service Pack 1 沒錯.... 編號828035 "Messenger修補" 這個只有 For Microsoft Windows XP Gold, Service Pack 1....... 那這樣是表示說... WinXP SP1 的使用者只要裝 "OS修補" 那一個就好了嗎?? 編號一樣...感覺怪怪的...  |
|
|
2004-02-16, 12:50 PM
#13
|
|
|
Junior Member
加入日期: Mar 2000 您的住址: 山間角落
文章: 804
|
恩。澄清一下；那兩個微軟的patch的確是舊的。
也就是之前發作過後，大家應該補上的漏洞。 而且那是早該修補的，要是你不補的話，這個病毒也會幫你自動下載補上的！挖哈哈 其實網頁的建議只有： 1. Disable System Restore (Windows XP). 2. Update the virus definitions. 3. Restart the computer in Safe mode or VGA mode. 4. Run a full system scan and delete all the files detected as W32.Welchia.B.Worm. 也就是 1.關閉XP的系統還原 2.更新病毒碼 3.重開機並且進入安全模式 4.掃毒，移除病毒 至於中標一事嘛.....我也不曉得  因為那兩個patch我早補上了，但還是中了~ㄏㄏ 所以才會順道一提，因為那也是引述symantec網頁的內文。 總之，我就是在防毒保護下中標了；所以現在才又安裝了firewall。 that's it.
__________________
活著的時候一定要快樂，因為死了以後時間很長。 ---奧格威 |
|
2004-02-16, 01:50 PM
#14
|
|
|
Regular Member
 加入日期: Dec 2001
文章: 74
|
拔掉網路線再說吧（個人習慣）
只要下載這個清除工具 就可以先掃除囉。 然後安裝微軟的OS修補 跟Messenger修補 應該就可以搞定了 那個 norton 的解毒檔似乎沒啥用? 我也是中了這個病毒,下了解毒檔來掃毒... 結果.....掃不到病毒..... |
|
2004-02-16, 02:28 PM
#15
|
|
|
Junior Member
加入日期: Mar 2000 您的住址: 山間角落
文章: 804
|
引用:
我也遇過。是因為你的norton已經把病毒給隔離了（但是svchost.exe無法刪除） 所以說用tool掃是掃不到的；這時候就要依照上面的建議步驟去移除病毒囉。
__________________
活著的時候一定要快樂，因為死了以後時間很長。 ---奧格威 |
|
|
2004-02-16, 03:12 PM
#16
|
|
|
Master Member
加入日期: Apr 2003 您的住址: Kaohsiung
文章: 1,979
|
引用:
我每天上工就是先看賽門鐵克的病毒威脅,並手動更新最新病毒碼... 隨時注意微軟有無發佈更新訊息...沒事就windows update 看有無漏掉什麼漏洞沒補...所以很慶幸的....也可以很自豪的說自己在用的電腦和DC主機幾乎所有病毒或是 蠕蟲我都成功防堵下來了.... 只是很討厭每次都要去幫同事差屁股....因為他們也太不小心了....
__________________
2025.08.12 Edited CPU:Intel Core i7-14700 SRN40 MainBoard:ASUS ROG STRIX B760-A GAMING WIFI BIOS 1805 RAM:Kingston FURY Beast Black DDR5-5600 32GB (2*16GB) VGA Card:ASUS Dual Radeon RX 6650 XT Adrenalin Edition 25.8.1 SSD0:Solidigm P44 Pro 1TB HDD0:WD GOLD 8TB WD8004FRYZ HDD1:WD GOLD 8TB WD8005FRYZ HDD2:Seagate EXOS 7E8 6TB ST6000NM0115 Monitor:ViewSonic VX2476-smhd LAN Card:Intel Gigabit ET Dual Port Server Adapter Sound Card:Creative Sound Blaster Z Power:Seasonic FOCUS GX-750 ATX 3.1(750W) Mouse:Logitech G102 Lightsync RGB Case:PC-7N OS:Win11 Professional x64 Version 24H2 |
|
|
2004-02-16, 09:07 PM
#17
|
|
|
Major Member
加入日期: Dec 2001 您的住址: 高雄縣
文章: 134
|
我這樣作對吧!!
重開機進入安全模式且拔掉網路線,先用FixWelch.exe掃瞄一次(沒掃到病毒!) 搜尋硬碟有沒有新增加svchost.exe和WksPatch[1].exe(之前這二個都病毒反應!) 有的話手動刪了它,再進入regedit裏面搜尋一次刪了它~(安全起見^^") 最後安裝KB828035重開機......等消息嘍!! 如果沒成功的話NVA2004自然又會跳出新增svchost.exe和WksPatch[1].exe有w32.welchia.b.worm病毒的反應了  |
|
2004-02-16, 09:08 PM
#18
|
|
