wwlong 发表于 2006-5-5 06:14:00

[注意]震荡波的危害！

惊现互联网的“震荡波 (Worm.Sasser)”病毒来势汹汹，该病毒是通过微软的最新高危漏洞-LSASS 漏洞(微软MS04-011 公告)进行传播的，危害性极大，目前 WINDOWS 2000/XP/Server 2003 等操作系统的用户都存在该漏洞，这些操作系统的用户只要一上网，就有可能受到该病毒的攻击。下面就教用户如何快速识别“震荡波(Worm.Sasser)”病毒。 <br/><br/>　　如果用户的电脑中出现下列现象之一，则表明已经中毒，就应该立刻采取措施清除该病毒。 <br/><br/>　　一、出现系统错误对话框 <br/>　　被攻击的用户，如果病毒攻击失败，则用户的电脑会出现 LSA Shell 服务异常框，接着出现一分钟后重启计算机的“系统关机”框。<br/><br/>二、系统日志中出现相应记录 <br/>　　如果用户无法确定自己的电脑是否出现过上述的异常框或系统重启提示，还可以通过查看系统日志的办法确定是否中毒。方法是，运行事件查看器程序，查看其中系统日志.<br/><br/>　　三、系统资源被大量占用<br/>　　病毒如果攻击成功，则会占用大量系统资源，使CPU占用率达到100%，出现电脑运行异常缓慢的现象。 <br/><br/>　　四、内存中出现名为avserve的进程<br/>　　病毒如果攻击成功，会在内存中产生名为 avserve.exe 的进程，用户可以用Ctrl+Shift+Esc 的方式调用“任务管理器”，然后查看是内存里是否存在上述病毒进程。 <br/><br/>　　五、系统目录中出现名为avserve.exe的病毒文件<br/>　　病毒如果攻击成功，会在系统安装目录（默认为C:\WINNT）下产生一个名为avserve.exe的病毒文件。 <br/><br/>　　六、注册表中出现病毒键值<br/>　　病毒如果攻击成功，会在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中建立病毒键值："avserve.exe"="%WINDOWS%\avserve.exe"。<br/><br/>　　如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找该目录C:\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。<br/>

韓鉽鱚鉿ShoW 发表于 2006-5-8 04:56:00

这个都是两三年前的事了...

四少爷 发表于 2006-5-26 05:43:00

绝对是过期的事情了,系统也更新了好几次咯

破碎红尘 发表于 2006-5-27 07:55:00

<p>确实有点过期勒。呵呵。。好多年勒。</p>

科比24 发表于 2006-5-28 01:14:00

，。。。。明白了
页: [1]
查看完整版本: [注意]震荡波的危害！