Windows XP用户感染震荡波应采取的措施

第 1 步：断开 Internet 连接

为了避免出现更多问题，请断开 Internet 连接：

• 宽带连接用户： 确定连接外置电缆调制解调器的电缆位置，然后从调制解调器插孔将该电缆拔下。

第 2 步：终止关机周期

此蠕虫会导致 LSASS.EXE 停止响应，此程序使操作系统在 60 秒钟后强行关机。 如果您的计算机开始关机，请按照这些步骤中断可能处于运行状态的任意系统关机进程。

1. 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。

2. 键入“cmd”，然后单击“确定”。

3. 在命令提示符下，键入“shutdown.exe -a”，然后按 ENTER。

第 3 步：安装所需的更新

要使以后您的计算机不受此蠕虫病毒的感染，您必须下载并安装安全更新 835732，此更新以 Microsoft 安全公告 MS04-011 发布。 要下载安全更新 835732，请转到 http://go.microsoft.com/?LinkID=526067

第 4 步：检查并移除震荡波蠕虫

在完成安装更新并重新启动计算机后，转到网页 http://www.microsoft.com/china/technet/security/incident/sasser.asp 上的“What You Should Know About the Sasser Worm and Its Variants”（对于震荡波蠕虫及其变体您应该了解的信息）。 使用震荡波蠕虫移除工具搜索您的硬盘并移除 Sasser.A、Sasser.B、Sasser.C 和 Sasser.D。

[关闭窗口]