Presentation is loading. Please wait.

Presentation is loading. Please wait.

W32.Blaster 「疾風」 W32.Welchia.Worm] 電腦病毒解毒方 法 電算中心 網路服務組 翁仁芳.

Similar presentations


Presentation on theme: "W32.Blaster 「疾風」 W32.Welchia.Worm] 電腦病毒解毒方 法 電算中心 網路服務組 翁仁芳."— Presentation transcript:

1 W32.Blaster 「疾風」 W32.Welchia.Worm] 電腦病毒解毒方 法 電算中心 網路服務組 翁仁芳

2 中毒現象 出現 RPC 服務意外終止倒數 60 秒重新啟動的訊 息, 造成系統不斷重開機. 無法執行複製或貼上的動作. 無法拖曳圖示 新增移除程式呈現空白狀態 某些應用程式無法執行, 如 Internet Explorer, Microsoft Outlook, Outlook Express, MS Office. 網路與系統速度變慢

3 病毒散播快速,主要原因 使用者的電腦尚未更新微軟修正程式, 潛藏系統漏洞。 已中毒而未處理的電腦,再度與其他變 種病毒交相感染。

4 中了 W32.Welchia.Worm

5 病毒清除步驟 拔除已中毒電腦網路連接線(請將所需程式先行下 載回電腦內)。 關閉系統還原【 windows XP 使用者必須執行此步驟, windows 2000 使用者可跳過】。 執行清除程式 執行系統修正檔: 重新開機,並接回網路連接線。 開啟防毒軟體,更新病毒碼至最新並執行完整系統 掃毒。 如果仍有發現病毒請重新執行上述步驟 2~6 。 ※ 定期更新微軟的漏洞)

6 何處下載解毒程式 ( 中毒種類為 W32.Blaster.Worm A-C 者 ) ftp://ftp.must.edu.tw/win2000_update/M SBLAST/FixBlast.exe ( 中毒種類為 W32.Welchia.Worm 者 ) ftp://ftp.must.edu.tw/norton/fixtool/FixW elch.exe ftp://ftp.must.edu.tw/norton/fixtool/FixW elch.exe

7 執行清除程式

8 執行掃瞄整個硬碟情形

9 解毒後的結果報告

10 何處下載系統修正檔 ( win2000 ) ( Windows 2000 使用者 ) http://ftp.must.edu.tw/win2000_update/MSBLAST/Windows2000- KB823980-x86-CHT.exe http://ftp.must.edu.tw/win2000_update/Q815021/Q815021_W2K_sp 4_x86_TW.exe

11 何處下載系統修正檔 ( winXP ) (Windows XP 使用者 ) http://ftp.must.edu.tw/winXP_update/KB823980/WindowsXP- KB823980-x86-CHT.exe http://ftp.must.edu.tw/winXP_update/Q815021/Q815021_WXP_S P2_x86_CHT.exe

12 修正程式下載畫面

13 修正程式執行畫面(一)

14 修正程式執行畫面(二)

15 修正程式完成

16 更新微軟漏洞 ※ 開啟瀏覽器 IE → 工具 → 執行 windows update 。 請同學們要經常更新微軟的漏洞

17 Windows Update 步驟

18 windows update 步驟

19 防毒軟體安裝步驟 將學校檔案伺服器上下載 savceclt.exe 防 毒軟體, 也可以利用 IE 瀏覽器鍵入以下的 URL 『 ftp://ftp.must.edu.tw/norton/savceclt.e xe 』,接著執行該程式,程式將自動啟 動安裝畫面

20 安裝 Symantec Antivirus(S)”

21 點選安裝 Antivirus 用戶端 (C)

22 安裝畫面

23 同意授權許可協議

24 勾選 Microsoft Exchange/Outlook(E)

25 變更安裝資料夾

26 安裝的目標資料夾

27 勾選未受管理模式

28 開始安裝防毒程式

29 完成安裝防毒程式

30 病毒碼更新步驟

31 準備連上 INTERNET

32 下載最新病毒碼

33 完成病毒碼更新

34 解除 Windows XP SP1 安裝限 制 WINDOWS XP Service Pack 1 ,已經出 現一陣子了,但是相信很多人都還沒有 裝上您的系統吧!因為 WIN XP SP1 會檢 查您作業系統裏的金鑰,然後告訴您的 金鑰錯誤無法安裝,因此很多人就此作 罷了。

35 金鑰錯誤無法安裝畫面

36 如何解決呢 其實解決的方法很簡單,第一種方法就 是把 WINDOWS XP 給 FORMAT 了,重 新安裝後在輸入 CDKEY 時不要再 KEY 入 那些在網路上廣為流傳的序號 使用 WINDOWS XP 光碟片裏所附的程式, 執行 SYSPREP 這個檔案

37 如何找到 SYSPREP 將 WINDOWS XP 的光碟片放入,點選進 入到 SUPPORT \ TOOLS 目錄,再點選 執行 DEPLOY.CAB 檔案,將裏面的2支 檔案 (SYSPREP.EXE 與 SETUPCL.EXE) 給解壓縮出來到硬碟裏

38 DEPLOY 的路徑及檔案

39 點 DEPLOY.CAB 進入找到藍色框圈選的檔 案

40 解壓縮它

41 解壓縮到 D 磁碟槽

42 執行 SYSPREP

43 SYSPREP 程式的功能

44 照圖片上所指示的步驟選取後 按下重新封裝

45 完成重新封裝 完成後您就可以下載 WINDOWS XP SP1 ,高高興興的將它安裝進去了!。 跟第一種方法使用起來,是不是簡單多 了,只有兩個步驟而已 WINDOWS XP SP1 還有你必須重新開機,完成詢問的步驟 當然你必須要有合法的金鑰才行

46 執行 WINDOWS XP SP1 步驟

47 詢問是否同意,請選擇同意

48 選擇是否將之前系統檔案備份

49 開始檢查是否為正確的金鑰

50 WINDOWS XP SP1 安裝完成

51 中心 FTP 伺服器

52 謝謝各位


Download ppt "W32.Blaster 「疾風」 W32.Welchia.Worm] 電腦病毒解毒方 法 電算中心 網路服務組 翁仁芳."

Similar presentations


Ads by Google