2000用户中震荡波时采取的措施

如果您使用的是 Microsoft Windows 2000 Service Pack 2 (SP2)、Windows 2000 SP3 或 Windows 2000 SP4 并且您的计算机感染了震荡波蠕虫病 毒，则可以采取这些措施来更新您的软件、移除蠕虫病毒并使您免于以后再被感染。第1步：断开 Internet 连接为了避免出现更多问题，请断开 Internet 连接： 宽带连接用户：确定连接外置 DSL 或网线调制解调器的网线位置，然后从调制解调器或电话线插孔将该网线拔下。 拨号连接用户：确定连接计算机内置调制解调器与电话线插孔的网线位置，然后从电话线插孔或从计算机将该网线拔下。 第2步：减轻漏洞隐患您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。创建日志文件在屏幕底部的任务栏上单击“开始”，然后单击“运行”。 键入“cmd”，然后单击“确定”。 在命令提示符下键入“ echo dcpromo >%systemroot%\debug\dcpromo.log ”，然后按 ENTER。
 
将日志文件设置为只读属性在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”，然后按 ENTER。 第3步：改善系统性能如果您的计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病毒可能已经在您的局域网连接内扩散。 这会使您无法下载并安装所需的软件更新。 要改善系统性能： 按 CTRL+ALT+DELETE，然后单击“任务管理器”。 对于以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束。 任意以_up.exe 结尾的任务（例如 12345_up.exe）。
任意以avserve 开头的任务（例如 avserve.exe）。
任意以avserve2 开头的任务（例如 avserve2.exe）。
任意以skynetave 开头的任务（例如 skynetave.exe）。 hkey.exe
msiwin84.exe
wmiprvsw.exe注意：切勿结束 wmiprvse.exe 任务；这是一个合法的系统任第4步：启用防火墙防火墙是一个软件或硬件，能够在计算机和 Internet 之间构筑一道保护屏障。 Microsoft 并不制造独立于操作系统之外的软件防火墙。 以下资源提供了有关一些防火墙选项的详细信息。第5步：重新连接 Internet将网线（参阅第1步）重新接回计算机、电话线插孔或调制解调器。第6步：安装所需的更新要使以后您的计算机不受此蠕虫病毒的感染，您必须下载并安装安全更新，此更新以 Microsoft 安全公告 MS04-011 发布。要下载安全更新 835732，请转到http://go.microsoft.com/?LinkID=526386第7步：检查并移除震荡波蠕虫在完成安装更新并重新启动计算机后，转到网页http://www.microsoft.com/china/security/incident/sasser.asp上的“What You Should Know About the Sasser Worm and Its Variants”（对于震荡波蠕虫及其变体您应该了解的信息）。使用震荡波蠕虫移除工具搜索您的硬盘并移除 Sasser.A、Sasser.B、Sasser.C 和Sasser.D。

……