8月12日“冲击波”病毒在国内泛滥,仅12日上千个企事业单位的局域网瘫痪。到目前为止,这个病毒仍然在国内肆虐,“中招”用户数量巨大、难以统计。 目前最严重的问题是,已经“中招”的用户怎么办? 被“冲击波”病毒感染的机器,最常见的现象就是系统在启动1分钟后就反复重启,用户这时候根本就没有时间上网去下载专杀工具或打补丁,那该怎么办呢?瑞星反病毒专家告诉你一个办法,让你在一分钟之内搞定系统。用户在进行以下操作时,必须先将网络断开,以防止计算机重复感染。 一、 使用启动盘,在DOS环境下清除病毒。 1. 当用户中招出现以上现象后,用DOS系统启动盘启动进入DOS环境下,进入C盘的操作系统目录。 操作命令集: C: CD C:\windows (或CD c:\winnt) 2. 查找目录中的“msblast.exe”病毒文件。 命令操作集: dir msblast.exe /s/p 3.找到后进入病毒所在的子目录,然后直接将该病毒文件删除。 Del msblast.exe 二、 进入安全模式,手工清除病毒 如果用户手头没有DOS启动盘,还有一个方法,就是启动系统后进入安全模式,然后搜索C盘,查找msblast.exe文件,找到后直接将该文件删除,然后再次正常启动计算机即可。 三、 当用户手工清除了病毒体后,应上网下载相应的补丁程序,用户可以先进入微软网站,下载相应的系统补丁,给系统打上补丁。 以下是补丁的具体下载地址: · >>http://www.microsoft.com/china/security/Bulletins/MS03-026.asp 用户也可以直接登陆瑞星网址: http://it.rising.com.cn/newSite/Channels/info/virus/TopicDatabasePackage/12-145900547.htm来下载相应的微软补丁程序。 注意:如果用户在手工清除完病毒后,在去上网下载补丁包时,计算机再次感染病毒并重启,这时就只能再次用手工清除该病毒,然后通过没感染该病毒的计算机下载相应的补丁,给系统打补丁,然后再做其它操作。 四、 打完补丁后,用户应下载一个瑞星专杀工具:http://it.rising.com.cn/service/technology/RS_blaster.htm,再次清除一下系统。 |