台大電機系計算機中心


 
 

修正疾風(Blaster)及其衍生病毒

    如果您使用的 Windows XP 作業系統開機使用一陣子後,出現一倒數計秒畫面,並自動關機,或是您使用的 Windows 2000 作業系統開機後出現異常程式中止訊息,且無法正常的複製、貼上檔案,那麼您的電腦可能是中了 W32.Blaster 這隻病毒。這隻病毒主要是使用微軟作業系統中的 漏洞 進入您的系統。請參閱 諾頓趨勢 所提供的相關資訊。
    本中心將上述資訊整理後的解法如下:

    1. 如果您使用的是 Windows XP...
        1. 請下載 繁體中文版英文版 修正程式(視您的作業系統語言而定)。
        2. 您可能沒有辦法在正常開機的狀況下使用本修正程式。所以請您將修正程式拷貝至您的電腦後, 重新以「安全模式」的方式啟動電腦(Windows 開機前按 F8)。
        3. 執行並安裝修正程式。
        4. 重開機後,檢查 Registry 鍵值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 內是否有 "windows auto update"="msblast.exe"之資訊。若有,將其移除。
        5. 搜尋所有磁碟機內是否有 "msblast.exe" 檔,並將其刪除。
    2. 如果您使用的是 Windows 2000...
        1. 如果您的 Windows 2000 版本在 SP2 (含)以上,您可下載 繁體中文版英文版 修正程式(視您的作業系統語言而定)。
        2. 若您的 Windows 2000 並非 SP2 (含)以上之版本,請先安裝新版的 Service Pack。
        3. 執行並安裝 Service Pack 和修正程式。Windows 2000 應該可以在一般模式下進行修正,若您無法在一般模式下進行修正,請使用安全模式。
        4. 重開機後,檢查 Registry 鍵值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 內是否有 "windows auto update"="msblast.exe"之資訊。若有,將其移除。
        5. 搜尋所有磁碟機內是否有 "msblast.exe" 檔,並將其刪除。

辦公室 (02)3366-3700 分機 114 / 網路管理室 136
Last update: Oct 23, 2017