震荡波病毒(震荡波病毒是蠕虫病毒吗)

【病毒名】震荡波【来历】5月1日，“震荡波(Worm.Sasser)”病毒在网络出现，由于该病毒是通过漏洞进行传播的，因此这几日用户如果上网极有可能会感染该病毒，然后出现系统反复重启、机器运行缓慢，出现系统异常的出错框等现象，如果用户出现了上述现象，则需要对该病毒进行清除。【简单有效的方法】安装杀毒软件，强力查杀。【手工清除四部曲】断网打补丁如果不给系统打上相应的漏洞补丁，则连网后依然会遭受到该病毒的攻击，用户应该先到下载相应的漏洞补丁程序，然后断开网络，运行补丁程序，当补丁安装完成后再上网。清除内存驻留的病毒进程要想彻底清除该病毒，应该先清除内存中的病毒进程，用户可以按CTRL+SHIFT+ESC或者右键单击任务栏，在弹出菜单中选择“任务管理器”打开任务管理器界面，然后在内存中查找名为“avserve.exe”的进程，找到后直接将它结束。删除病毒文件病毒感染系统时会在系统安装目录（默认为C:WINNT）下产生一个名为avserve.exe的病毒文件，并在系统目录下(默认为C:WINNTSystem32)生成一些名为<随机字符串>_UP.exe的病毒文件，用户可以查找这些文件，找到后删除，如果系统提示删除文件失败，则用户需要到安全模式下或DOS系统下删除这些文件。删除注册表键值该病毒会在电脑注册表的HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun项中建立名为“avserve.exe”，内容为：“%WINDOWS%avserve.exe”的病毒键值，为了防止病毒下次系统启动时自动运行，用户应该将该键值删除，方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器，找到该病毒键值，然后直接删除。

电脑中病毒后要及时处理，可使用杀毒软件，类似腾讯电脑管家等来查杀。 腾讯电脑管家采用给腾讯云查杀技术的，可以强行查杀最新的木马程序的，让电脑远离病毒的威胁，还可以实时保护你的电脑对上网的网页、系统文件、U盘、浏览器等都多的保护的，有的病毒还篡改电脑文件，都是可以保护你的电脑不受威胁还你一个干净的上网环境具体步骤：1、普通查杀，打开腾讯电脑管家——病毒查杀 2、安全模式下查杀，可重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。
手工清除 一、DOS环境下清除该病毒：1.当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.操作命令集：C:CD C:windows (或CD　c:winnt)2. 查找目录中的"msblast.exe"病毒文件。命令操作集：dir msblast.exe /s/p3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。Del msblast.exe二、 在安全模式下清除病毒如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。给系统打补丁方案： 当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。
手工清除 一、DOS环境下清除该病毒：1.当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.操作命令集：C:CD C:windows (或CD　c:winnt)2. 查找目录中的"msblast.exe"病毒文件。命令操作集：dir msblast.exe /s/p3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。Del msblast.exe二、 在安全模式下清除病毒如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。给系统打补丁方案： 当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。
三波病毒指的是 “ 冲击波 ”“ 震荡波 ” 和 “ 狙击波 ” 病毒的统称。“ 狙击波”也叫“极速波”。 中了“三波”病毒中的任何一种，电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启，然后开始倒计时。建议您可以在安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！！ 希望可以帮到您了
电脑中病毒后要及时处理，可使用杀毒软件，类似腾讯电脑管家等来查杀。 腾讯电脑管家采用给腾讯云查杀技术的，可以强行查杀最新的木马程序的，让电脑远离病毒的威胁，还可以实时保护你的电脑对上网的网页、系统文件、U盘、浏览器等都多的保护的，有的病毒还篡改电脑文件，都是可以保护你的电脑不受威胁还你一个干净的上网环境具体步骤：1、普通查杀，打开腾讯电脑管家——病毒查杀 2、安全模式下查杀，可重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。

该病毒利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。 和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的。文件名为：avserve.exe
自己去看看： http://sou.jiangmin.com/infomation/20041022153914.html

震荡波 染毒计算机的主要症状为：（1）进程中出现 avserve.exe 和 *****_up.exe，占用大量资源；其中*****为从0～65535之间的随机数字（2）出现LSA Shell错误；（3）导致系统进程lsass.exe错误，并进而导致计算机强迫重启；（4）有网友反馈计算机的管理员权限帐户口令被修改（未证实）。目前的主要应对措施为：（1）安装微软的安全更新 KB837001，KB828741，KB835732；推荐先下载到本地计算机上，再断网安装！（2）将系统时间改为若干年前，可以使强迫关机时间变得很长（权宜之计）；（3）通过安装防火墙软件关闭计算机的445端口——安装补丁后不必要；（4）终止avserve和*****_up进程，并删除注册表中与avserve和_up相关的健值；（5）断网删除硬盘上以avserve或_up为关键字分别搜索到的.exe和.pf文件；注：如果已经终止了病毒的进程，则无须进入安全模式执行该操作专杀工具下载：http://bbs.fmip.org/files/antivirus/special/Duba_Sasser.EXE震荡波”病毒解决其他：A、请升级到5月1日的病毒库可完全处理该病毒；B、请到以下网址即时升级您的操作系统，免受攻击：微软MS04-011补丁下载Windows NT 4.0 Server：[简体中文版][英文版] （推荐SP6以上版本）Windows 2000：【简体中文版】【繁体版】【英文版】 （推荐SP3以上版本，先安装SP3：中文版 英文版）Windows XP：【简体中文版】【繁体版】【英文版】Windows 2003 Server：【简体中文版】【英文版】（注：1、支持Windows授权产品; 2、Windows产品及其所有补丁版权归微软公司所有）C、请打开个人防火墙屏蔽端口：5554和9996，防止名为avserve.exe的程序访问网络 D、手工解决方案：（察看详细内容）
震荡波病毒的症状如下：感染系统为：Windows 2000、Windows Server 2003、Windows XP、Windows 72.利用微软的漏洞：MS04-011;　3.病毒运行后，将自身复制为%WinDir%napatch.exe4.在注册表启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun下创建："napatch.exe" = %WinDir%napatch.exe;这样，病毒在Windows启动时就得以运行。5.在TCP端口5554建立FTP服务，用以将自身传播给其他计算机。6.随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996。病毒利用后门端口9996，使得远程计算机连接病毒打开的FTP端口5554，下载病毒体并运行，从而遭到感染。

震荡波(Shockwave)是一种电脑病毒，为I-Worm/Sasser.a的第三方改造版本。介绍：该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也为通过微软的最新LSASS漏洞进行传播，我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件，会显示出谴责美国大兵的英文语句。具体技术特征如下：1.感染系统为：Windows2000、WindowsServer2003、WindowsXP、Windows72.利用微软的漏洞：MS04-011;　3.病毒运行后，将自身复制为%WinDir%napatch.exe4.在注册表启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下创建："napatch.exe"=%WinDir%napatch.exe;这样，病毒在Windows启动时就得以运行。5.在TCP端口5554建立FTP服务，用以将自身传播给其他计算机。6.随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996。病毒利用后门端口9996，使得远程计算机连接病毒打开的FTP端口5554，下载病毒体并运行，从而遭到感染。7.病毒还会利用漏洞攻击LSASS.EXE进程，被攻击计算机的LSASS.EXE进程会瘫痪，Windows系统将会有1分钟倒计时关闭的提示。8.病毒在C:win32.log中记录其感染的计算机数目和IP地址如何防范“震荡波”首先，用户必须迅速下载微软补丁程序，作为对于该病毒的防范。金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击。非金山或者瑞星和360用户迅速下载免费的专杀工具。如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找C:WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。