关于：震动波（转自瑞星网站）

tank1436289 · 发表于 2004-5-7 20:22:54

由于震荡波的病毒威力比较大，而且我看前边某位好象说是bt下载银翼的那个里有震动波。所以我在事物所里发一下。给那些没有在瑞星上找到相关文章或是还没有看的朋友们看看，及早预防和治疗。
5月1日惊现互联网的“震荡波 (Worm.Sasser)”病毒来势汹汹，该病毒是通过微软的最新高危漏洞 —LSASS 漏洞(微软MS04-011 公告)进行传播的，危害性极大，目前 WINDOWS 2000/XP/Server 2003 等操作系统的用户都存在该漏洞，这些操作系统的用户只要一上网，就有可能受到该病毒的攻击。下面就教用户如何快速识别“震荡波(Worm.Sasser)”病毒。

　　如果用户的电脑中出现下列现象之一，则表明已经中毒，就应该立刻采取措施清除该病毒。

　　一、出现系统错误对话框

　　被攻击的用户，如果病毒攻击失败，则用户的电脑会出现 LSA Shell 服务异常框，接着出现一分钟后重启计算机的“系统关机”框

二、系统日志中出现相应记录

　　如果用户无法确定自己的电脑是否出现过上述的异常框或系统重启提示，还可以通过查看系统日志的办法确定是否中毒。方法是，运行事件查看器程序，查看其中系统日志，如果出现如下图所示的日志记录，则证明已经中毒。
三、系统资源被大量占用

　　病毒如果攻击成功，则会占用大量系统资源，使CPU占用率达到100%，出现电脑运行异常缓慢的现象。

　　四、内存中出现名为 avserve 的进程

　　病毒如果攻击成功，会在内存中产生名为 avserve.exe 的进程，用户可以用Ctrl+Shift+Esc 的方式调用“任务管理器”，然后查看是内存里是否存在上述病毒进程。

　　五、系统目录中出现名为 avserve.exe 的病毒文件

　　病毒如果攻击成功，会在系统安装目录（默认为 C:\WINNT ）下产生一个名为avserve.exe 的病毒文件。

　　六、注册表中出现病毒键值

　　病毒如果攻击成功，会在注册表的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项中建立病毒键值： "avserve.exe "="%WINDOWS%\avserve.exe " 。

名探偵·コナン · 发表于 2004-5-7 20:26:58

这是什么贴啊，好像发错地方了吧～汗

tank1436289 · 发表于 2004-5-7 20:28:19

关于杀这种病毒的软件（具体好不好使，我也不知道。）

tank1436289 · 发表于 2004-5-7 20:29:48

最初由名探偵·コナン发布
这是什么贴啊，好像发错地方了吧～汗

发错地方了么？？我是想让大家看看啊。

xuliconan · 发表于 2004-5-7 20:44:28

转到技术区

tank1436289 · 发表于 2004-5-7 20:51:41

狂晕。暴晕。正反半圆晕啊。

fangxiang3 · 发表于 2004-5-7 21:04:13

杀它的专杀工具不管用

tank1436289 · 发表于 2004-5-7 21:23:14

最初由 fangxiang3 发布
杀它的专杀工具不管用

我的这个在瑞星上明码标价就是专杀震动波的哦！

账号		自动登录	找回密码
密码			注册

关于：震动波（转自瑞星网站）

回复：

回复：

本帖子中包含更多资源

回复：

回复：

还是转了啊。

回复：

回复：