1、保護(hù)你的計(jì)算機(jī)。如果可能的話，為你的計(jì)算機(jī)安裝一個(gè)防火墻，這樣可以限制病毒的破壞程度，保證病毒被清除之后不再返回。Windows XP就帶有一個(gè)防火墻，可以通過微軟網(wǎng)站進(jìn)行安裝(microsoft.com/security/protect )，網(wǎng)站上還告訴舊版Windows用戶如何安裝這一防火墻。此外，還可以從第三方公司獲得防火墻，有專家推薦從zonelabs.com 下載ZoneAlarm的防火墻。由于震蕩波會(huì)對計(jì)算機(jī)的互聯(lián)網(wǎng)接入產(chǎn)生影響，所以在安裝防火墻之后你應(yīng)該運(yùn)行掃描程序，檢查病毒是否已經(jīng)回到了你的計(jì)算機(jī)中。
2、清除病毒。微軟和很多反病毒公司都在他們的網(wǎng)站上提供了震蕩波病毒的掃描和清除工具，它們都是免費(fèi)的，微軟的下載網(wǎng)址是microsoft.com/security/incident/sasser.asp ，該網(wǎng)站還提供了反病毒公司免費(fèi)掃描和清除工具的下載鏈接。如果你的計(jì)算機(jī)受病毒影響無法下載這些工具，你可以請自己的朋友或同事使用未被感染的計(jì)算機(jī)下載這些工具，然后通過磁盤或USB等進(jìn)行安裝。安全專家指出，震蕩波病毒不會(huì)影響計(jì)算機(jī)使用磁盤和USB等的能力。最后，如果你還不能清除病毒的話，請?jiān)囋嘚etwork Associates Inc.(vil.nai.com/vil/content/v_125007.htm )和賽門鐵克(securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html )推薦的手工清除方法：
a、如果病毒正在運(yùn)行，按control-alt-delete，選擇任務(wù)管理器，用鼠標(biāo)點(diǎn)擊清除帶有avserve.exe和后帶_up.exe的4位或5位數(shù)字(例如74354_up.exe)，然后退出任務(wù)管理器。
b、如果你的系統(tǒng)是Windows Me或XP，暫停System Restore功能，以防止系統(tǒng)重新安裝病毒(上面的賽門鐵克網(wǎng)站上提供了具體的方法)。
c、關(guān)閉計(jì)算機(jī)，中斷網(wǎng)線或是無線連接卡。
d、重新啟動(dòng)計(jì)算機(jī)，進(jìn)入安全模式(必須在啟動(dòng)畫面按F8)。
e、進(jìn)入Windows Explorer，然后刪除WINDOWS目錄(c:windows或c:winnt)下的AVSERVE.EXE文件。
f、現(xiàn)在，必須編輯計(jì)算機(jī)的注冊表，消除病毒。這時(shí)要非常小心，因?yàn)檫@一工作很有可能對你的計(jì)算機(jī)產(chǎn)生危害。先點(diǎn)擊“開始”，選“運(yùn)行”，輸入REGEDIT，確認(rèn)。然后點(diǎn)擊正確的小加號(hào)進(jìn)入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，在右邊框內(nèi)刪除avserve.exe"="%Windir%avserve.exe值。然后退出編輯器。
g、在默認(rèn)狀態(tài)重新啟動(dòng)計(jì)算機(jī)。
h、重新接入互聯(lián)網(wǎng)，運(yùn)行上面提到過的微軟或反病毒公司提供的工具，確認(rèn)你已經(jīng)消除了病毒。
i、最后重新恢復(fù)System Restore功能。
還有，需要警告的一點(diǎn)是不要打開任何聲稱帶有震蕩波清除病毒工具的郵件附件。
3、防止再度感染。首先，進(jìn)入windowsupdate.microsoft.com點(diǎn)擊掃描升級(jí)，然后安裝升級(jí)補(bǔ)丁，835732對Windows的一個(gè)漏洞進(jìn)行了修復(fù)，可以防止病毒感染。另外，還要安裝其它一些安全補(bǔ)丁，保護(hù)你的計(jì)算機(jī)將來不受其它病毒的感染。注意不要過早地恢復(fù)你的System Restore功能，一定在確定沒有感染病毒和計(jì)算機(jī)已經(jīng)得到妥善保護(hù)之后再恢復(fù)。
責(zé)任編輯 趙毅 zhaoyi#51cto.com TEL:（010）68476636-8001
