嘉定都市网

标题: 新型病毒“震荡波”！！袭击嘉定！！ [打印本页]

作者: yaoanan2002 时间: 2004-5-1 23:54
标题: 新型病毒“震荡波”！！袭击嘉定！！
好多人都中哦！补丁杀毒工具我有！为找不到软件的人,找我吧！QQ：6312030

作者: 锋之芮 时间: 2004-5-2 00:55
估计这几天电脑城的电话又要被打暴了．

作者: 雨後的天空 时间: 2004-5-2 00:57

原文由 yaoanan2002 在 2004-05-01 23:54:41 发表
好多人都中哦！补丁杀毒工具我有！为找不到软件的人,找我吧！QQ：6312030

如果有补丁或工具请直接贴出地址，尽量不要使用QQ联系的方式

作者: [二孬] 时间: 2004-5-2 11:17
微软一出补丁我就打上的，所以，我不怕中毒的

作者: tiantian 时间: 2004-5-2 11:21
补丁呢？
刚刚把“震荡波”给杀了！

作者: 太极 时间: 2004-5-2 11:25
名字真好听……什么时候来引力波、电磁波什么的……

作者: 上海小小 时间: 2004-5-2 11:27
为什么说袭击嘉定其他地方不袭击的？难道？

作者: 相良宗介 时间: 2004-5-2 11:48
五一互联网上又出现了一种叫“震荡波”的病毒，和冲击波一样具有很强的破坏性，请大家注意！！！！该病毒可利用WINDOWS平台的Lsass漏洞进行广泛的传播。从win98到Windows 2003，所有的Windows操作系统无一幸免。中招后的系统将开启上百个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停的进行倒计时重启。其中毒现象非常类似于去年的“冲击波”。

主要症状：
1、莫名其妙地死机或重新启动计算机；
　　2、系统速度极慢，cpu占用100%；
　　3、网络变慢；
　　4、最重要的是，在任务管理器里有一个叫“avserve.exe”的进程在运行！

“震荡波”病毒解决其他：

　　A、请升级毒霸到5月1日的病毒库可完全处理该病毒；

　　B、请到以下网址即时升级您的操作系统，免受攻击
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

　　C、请打开个人防火墙屏蔽端口：5554和1068，防止名为avserve.exe的程序访问网络

D、如果已经中招，请下载专杀工具进行杀毒处理，http://www.duba.net/download/3/113.shtml；或者采用手工方式解决：

对于系统是Windows9x/WinMe：

　　步骤一，删除病毒主程序
　　请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为　　C:\windows），分别输入以下命令，以便删除病毒程序：

　　C:\windows\system32\>del *_up.exe
　　C:\windows\system32\>cd..
　　 C:\windows\>del avserve.exe

　　完毕后，取出系统软盘，重新引导到Windows系统。
　　如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。

　　步骤二，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　在右边的面板中, 找到并删除如下项目：
　　 "avserve.exe" = %SystemRoot%\avserve.exe

　　关闭注册表编辑器.

对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever：

　　步骤一，使用进程序管里器结束病毒进程
　　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“avserve.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

　　步骤二，查找并删除病毒程序
　　通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt或windows)，找到文件“avserve.exe”，将它删除;然后进入系统目录(Winnt\system32或windows\system32)，找到文件"*_up.exe", 将它们删除；

　　步骤三，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　在右边的面板中, 找到并删除如下项目：
　　"avserve.exe" = %SystemRoot%\avserve.exe

　　关闭注册表编辑器.

愿大家都能安全躲过！！！！

作者: puppy525 时间: 2004-5-2 12:22
还好我还没有中

作者: NJ筠筠 时间: 2004-5-2 12:27
我在瑞星里下了一个专杀这个病毒的软件，可以用吗？

作者: puppy525 时间: 2004-5-2 12:32

原文由 NJ筠筠在 2004-05-02 12:27:57 发表
我在瑞星里下了一个专杀这个病毒的软件，可以用吗？

当然可以，不行的话瑞星还靠什么吃饭

作者: [二孬] 时间: 2004-5-2 12:39
关键时大家平时不注意防护,

没有及时打上补丁

作者: 小颖颖 时间: 2004-5-2 12:42
我男朋友也中了，补丁没法下载，他的版本是旧的，说不兼容，谁可以帮忙啊

作者: 空空 时间: 2004-5-2 15:57
中了
搞了半天才搞定

作者: 嘟嘟乐乐 时间: 2004-5-2 15:58
刚中好
杀掉了
哎~头痛

作者: 登记注册 时间: 2004-5-2 16:04
今天跑了四家朋友家！都是这个什么该死的震荡波病毒！昨天晚上搞到3点才睡觉！搞死偶了！发明病毒的人真是该死！不过MM们好象现在又对我刮目相看了啊！正所谓有得就有失啊！

作者: [二孬] 时间: 2004-5-2 16:09
我就没有中毒~~~

作者: 悬心 时间: 2004-5-2 16:11
我也中了啊，谁给个98的下载网址啊
我找了半天没啊，急急急啊

作者: 登记注册 时间: 2004-5-2 16:41
98也会中?不会吧?

作者: 冰火兔兔 时间: 2004-5-2 16:49
呵呵~~~~~~~
昨天装新的系统

一上网就中招了

又是一个利用漏洞进行攻击的
关了服务搞定后
去下了补丁

现在一切搞定~~~~~~~~~

作者: 悬心 时间: 2004-5-2 17:06
这下玩完了，98的补丁找不到
杀了毒都不敢上网哦！！！这个怕啊。。。

作者: Guevara 时间: 2004-5-2 18:13
补丁：http://www.jiangmin.com/exec/new ... t/2004511533255.htm
唉~~~今天搞了两台，累死我鸟~~~~~

此贴由 Guevara 在 2004-05-02 18:15:00 最后编辑

作者: 元宝姐姐 时间: 2004-5-2 18:27
偶怎么还没中呀是不是开了防火墙的关系啊？

谁给偶个2000的补丁啊~

作者: Guevara 时间: 2004-5-2 18:40
没看到偶给的那个链接么？

作者: 元宝姐姐 时间: 2004-5-2 18:44
连啊连不上呀是不是下的人太多了啊~

作者: TrueLight 时间: 2004-5-2 18:59
PCHOME有专杀工具的http://download.pchome.net/utility/antivirus/rav/17509.html

作者: 椅子 时间: 2004-5-2 19:32

微软发布的补丁下载地址http://www.microsoft.com/china/t ... letin/ms04-011.mspx

瑞星的详细介绍
http://www.rising.com.cn/2004tp/virusinfonews_20040501.html

瑞星专杀工具
http://download.rising.com.cn/zsgj/RavSasser.exe

只要看C盘WINDOWS目录下，如果有avserve.exe这个文件就说明中了

此贴由椅子在 2004-05-02 19:40:58 最后编辑

作者: beckham 时间: 2004-5-2 19:33
已经搞定！

作者: 当时的风 时间: 2004-5-2 21:20
唉
我今天去亲戚家吃饭
她家昨天刚出现中波症状
我搞了老半天

作者: 520xxqxxq 时间: 2004-5-2 21:57
太黑了，嘉定太黑了。。你们是不是出现55秒自动关机

作者: 我我我 时间: 2004-5-3 13:53
预防胜于治疗！！！

作者: 零下一度 时间: 2004-5-3 14:03
开了防火墙，禁止了病毒扫描你的端口

当然不会中

去年冲击波横行的时候
我一直开着防火墙，都不知道有这个病毒

作者: 老黑鱼 时间: 2004-5-3 15:26
我的电脑现在能连接上网络但是没办法打开网页一直是显示”找不到服务器“这个是怎么回事呀？
急呀！！！！！！！！！！

作者: 零下一度 时间: 2004-5-3 16:04

原文由 520xxqxxq 在 2004-05-02 21:57:42 发表
太黑了，嘉定太黑了。。你们是不是出现55秒自动关机

软硬区的人是不会中的

来这里求救的，好象都是水区的

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)