|
|
五一互联网上又出现了一种叫“震荡波”的病毒，和冲击波一样具有很强的破坏性，请大家注意！！！！该病毒可利用WINDOWS平台的Lsass漏洞进行广泛的传播。从win98到Windows 2003，所有的Windows操作系统无一幸免。中招后的系统将开启上百个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停的进行倒计时重启。其中毒现象非常类似于去年的“冲击波”。
主要症状：
1、莫名其妙地死机或重新启动计算机；
2、系统速度极慢，cpu占用100%；
3、网络变慢；
4、最重要的是，在任务管理器里有一个叫“avserve.exe”的进程在运行！
“震荡波”病毒解决其他：
A、请升级毒霸到5月1日的病毒库可完全处理该病毒；
B、请到以下网址即时升级您的操作系统，免受攻击
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
C、请打开个人防火墙屏蔽端口：5554和1068，防止名为avserve.exe的程序访问网络
D、如果已经中招，请下载专杀工具进行杀毒处理，http://www.duba.net/download/3/113.shtml；或者采用手工方式解决：
对于系统是Windows9x/WinMe：
步骤一，删除病毒主程序
请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为 C:\windows），分别输入以下命令，以便删除病毒程序：
C:\windows\system32\>del *_up.exe
C:\windows\system32\>cd..
C:\windows\>del avserve.exe
完毕后，取出系统软盘，重新引导到Windows系统。
如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。
步骤二，清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边的面板中, 找到并删除如下项目：
"avserve.exe" = %SystemRoot%\avserve.exe
关闭注册表编辑器.
对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever：
步骤一，使用进程序管里器结束病毒进程
右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“avserve.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；
步骤二，查找并删除病毒程序
通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt或windows)，找到文件“avserve.exe”，将它删除;然后进入系统目录(Winnt\system32或windows\system32)，找到文件"*_up.exe", 将它们删除；
步骤三，清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边的面板中, 找到并删除如下项目：
"avserve.exe" = %SystemRoot%\avserve.exe
关闭注册表编辑器.
愿大家都能安全躲过！！！！ |
|
|
|
|
|
|
|
|
|
发表于 2004-5-1 23:54:41
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
淘帖
支持
反对
变色卡
