Symantec Security Response has developed a removal tool to clean the infections of the following variants of the W32.Sasser worm: W32.Sasser.Worm, W32.Sasser.B.Worm, W32.Sasser.C.Worm, W32.Sasser.D.Worm
อาการของเครื่องที่ติดไวรัส W32.Sasser
# เครื่องของเราจะแสดงข้อความว่า ระบบผู้ดูแลเครื่อง จะ restart ตัวเองใน 60 วินาที โดยที่เราไม่สามารถแก้ไขได้เลย และการ Restart เครื่องก็จะเกิดขึ้นและหยุดหายไปสักพัก แต่ก็จะกลับมาอีกเรื่อยๆ
การแก้ไขปัญหา
# ให้เราไปดาวโหลดไฟล์ที่จะใช้ในการกำจัดไวรัส W32.Sasser โดยเฉพาะคือ http://download.cnet.com/W32-Sasser-Removal-Tool/3000-2239_4-10287523.html?tag=mncol ซึ่งพัฒนาโดยบริษัท Symantec
# ปิดทุกโปรแกรมที่กำลังใช้งานอยู่ก่อนรันไฟล์ที่ดาวน์โหลดมา
# ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง
# ถ้าใช้ระบบปฎิบัติการ Windows XP ให้ทำการ disable System Restore ก่อน
# จากนั้นทำการรันไฟล์ FxSasser.exe โดยการดับเบิลคลิ้กไฟล์ดังกล่าวแล้วกดปุ่ม start
# หมายเหตุ ถ้าไม่สามารถรันไฟล์นี้ได้ ให้ทำการรีสตาร์ทเข้าสู่ Safe Mode ก่อน ให้กด F8 ระหว่างการบูตเครื่อง
# รีสตาร์ทเครื่อง แล้วรัน FxSasser.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนตัวนี้หลงเหลือในระบบ
# ถ้าใช้ระบบปฎิบัติการ Windows XP ให้ทำการ enable System Restore
#
ليست هناك تعليقات:
إرسال تعليق