如果您使用的是 Microsoft Windows 2000 Service Pack 2 (SP2)、Windows 2000 SP3 或 Windows 2000 SP4 并且您的計算機感染了震蕩波蠕蟲病 毒，則可以采取這些措施來更新您的軟件、移除蠕蟲病毒并使您免于以后再被感染。

第1步：斷開 Internet 連接

為了避免出現更多問題，請斷開 Internet 連接：

寬帶連接用戶：確定連接外置 DSL 或網線調制解調器的網線位置，然后從調制解調器或電話線插孔將該網線拔下。

撥號連接用戶：確定連接計算機內置調制解調器與電話線插孔的網線位置，然后從電話線插孔或從計算機將該網線拔下。

第2步：減輕漏洞隱患

您可以通過創建日志文件來暫時消除令蠕蟲病毒可通過其侵入計算機的漏洞。

創建日志文件

在屏幕底部的任務欄上單擊“開始”，然后單擊“運行”。

鍵入“cmd”，然后單擊“確定”。

在命令提示符下鍵入“ echo dcpromo >%systemroot%debugdcpromo.log ”，然后按 ENTER。將日志文件設置為只讀屬性

在命令提示符下鍵入“attrib +R %systemroot%debugdcpromo.log”，然后按 ENTER。

第3步：改善系統性能

如果您的計算機反應遲緩或者 Internet 連接速度過慢，則說明蠕蟲病毒可能已經在您的局域網連接內擴散。 這會使您無法下載并安裝所需的軟件更新。 要改善系統性能：

按 CTRL+ALT+DELETE，然后單擊“任務管理器”。

對于以下可能列出的每個任務，單擊并選中該任務，然后單擊“結束任務”按鈕，將其結束。

任意以_up.exe 結尾的任務（例如 12345_up.exe）。 任意以avserve 開頭的任務（例如 avserve.exe）。 任意以avserve2 開頭的任務（例如 avserve2.exe）。 任意以skynetave 開頭的任務（例如 skynetave.exe）。

hkey.exe msiwin84.exe wmiprvsw.exe

注意：切勿結束 wmiprvse.exe 任務；這是一個合法的系統任

第4步：啟用防火墻

防火墻是一個軟件或硬件，能夠在計算機和 Internet 之間構筑一道保護屏障。 Microsoft 并不制造獨立于操作系統之外的軟件防火墻。 以下資源提供了有關一些防火墻選項的詳細信息。

第5步：重新連接 Internet

將網線（參閱第1步）重新接回計算機、電話線插孔或調制解調器。

第6步：安裝所需的更新

要使以后您的計算機不受此蠕蟲病毒的感染，您必須下載并安裝安全更新，此更新以 Microsoft 安全公告 MS04-011 發布。要下載安全更新 835732

第7步：檢查并移除震蕩波蠕蟲

在完成安裝更新并重新啟動計算機后，轉到網頁上的“What You Should Know About the Sasser Worm and Its Variants”（對于震蕩波蠕蟲及其變體您應該了解的信息）。使用震蕩波蠕蟲移除工具搜索您的硬盤并移除 Sasser.A、Sasser.B、Sasser.C 和Sasser.D。