震荡波病毒(震荡波病毒代码)

震荡波(Shockwave)是一种电脑病毒，为I-Worm/Sasser.a的第三方改造版本。介绍：该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也为通过微软的最新LSASS漏洞进行传播，我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件，会显示出谴责美国大兵的英文语句。具体技术特征如下：1.感染系统为：Windows2000、WindowsServer2003、WindowsXP、Windows72.利用微软的漏洞：MS04-011;　3.病毒运行后，将自身复制为%WinDir%napatch.exe4.在注册表启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下创建："napatch.exe"=%WinDir%napatch.exe;这样，病毒在Windows启动时就得以运行。5.在TCP端口5554建立FTP服务，用以将自身传播给其他计算机。6.随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996。病毒利用后门端口9996，使得远程计算机连接病毒打开的FTP端口5554，下载病毒体并运行，从而遭到感染。7.病毒还会利用漏洞攻击LSASS.EXE进程，被攻击计算机的LSASS.EXE进程会瘫痪，Windows系统将会有1分钟倒计时关闭的提示。8.病毒在C:win32.log中记录其感染的计算机数目和IP地址如何防范“震荡波”首先，用户必须迅速下载微软补丁程序，作为对于该病毒的防范。金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击。非金山或者瑞星和360用户迅速下载免费的专杀工具。如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找C:WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。

病毒中文名：震荡波 病毒英文名：Worm.Sasser病毒大小：15,872字节病毒类型：蠕虫病毒危险等级：★★★★★传播途径：网络受影响系统：Windows NT/2000/XP/2003变种：Worm.Sasser.b/c/d未受影响的系统：Microsoft Windows 98Microsoft Windows MEMicrosoft Windows NT 4.0首先判断您的电脑是否中毒，这里有快速识别震荡波病毒的方法。如果尚未中毒，请立即到微软网站下载补丁。如果电脑已被该病毒感染，首先立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找该目录C:WINDOWS目录下产生名为avserve.exe的文件，将其删除。然后打补丁防止再次感染。免费专杀工具http://it.rising.com.cn/service/technology/RS_sasser.htmhttp://www.enet.com.cn/eschool/includes/zhuanti/zt/zhendanbo/35.shtml
振荡波病毒是利用windows系统的漏洞对电脑进行攻击 在windowsxp升级到sp2之后，就修补了这个漏洞，从而能抵御振荡波了。 如果中了振荡波病毒，可以在安全模式下启动电脑，杀毒就行了，瑞星就可以杀掉。
振荡波病毒是利用windows系统的漏洞对电脑进行攻击 在windowsxp升级到sp2之后，就修补了这个漏洞，从而能抵御振荡波了
及时打系统补丁就没事了 别担心!
微软冲击波病毒清除工具 中文版 http://down1.tech.sina.com.cn/download/downContent/2004-03-16/8716.shtml

震荡波 染毒计算机的主要症状为：（1）进程中出现 avserve.exe 和 *****_up.exe，占用大量资源；其中*****为从0～65535之间的随机数字（2）出现LSA Shell错误；（3）导致系统进程lsass.exe错误，并进而导致计算机强迫重启；（4）有网友反馈计算机的管理员权限帐户口令被修改（未证实）。目前的主要应对措施为：（1）使用360安全卫士打补丁或者安装微软的安全更新 KB837001，KB828741，KB835732；推荐先下载到本地计算机上，再断网安装！（2）将系统时间改为若干年前，可以使强迫关机时间变得很长（权宜之计）；（3）通过安装防火墙软件关闭计算机的445端口——安装补丁后不必要；（4）终止avserve和*****_up进程，并删除注册表中与avserve和_up相关的健值；（5）断网删除硬盘上以avserve或_up为关键字分别搜索到的.exe和.pf文件； 注：如果已经终止了病毒的进程，则无须进入安全模式执行该操作

电脑中病毒后要及时处理，可使用杀毒软件，类似腾讯电脑管家等来查杀。 腾讯电脑管家采用给腾讯云查杀技术的，可以强行查杀最新的木马程序的，让电脑远离病毒的威胁，还可以实时保护你的电脑对上网的网页、系统文件、U盘、浏览器等都多的保护的，有的病毒还篡改电脑文件，都是可以保护你的电脑不受威胁还你一个干净的上网环境具体步骤：1、普通查杀，打开腾讯电脑管家——病毒查杀 2、安全模式下查杀，可重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。
手工清除 一、DOS环境下清除该病毒：1.当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.操作命令集：C:CD C:windows (或CD　c:winnt)2. 查找目录中的"msblast.exe"病毒文件。命令操作集：dir msblast.exe /s/p3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。Del msblast.exe二、 在安全模式下清除病毒如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。给系统打补丁方案： 当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。
手工清除 一、DOS环境下清除该病毒：1.当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.操作命令集：C:CD C:windows (或CD　c:winnt)2. 查找目录中的"msblast.exe"病毒文件。命令操作集：dir msblast.exe /s/p3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。Del msblast.exe二、 在安全模式下清除病毒如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。给系统打补丁方案： 当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。
三波病毒指的是 “ 冲击波 ”“ 震荡波 ” 和 “ 狙击波 ” 病毒的统称。“ 狙击波”也叫“极速波”。 中了“三波”病毒中的任何一种，电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启，然后开始倒计时。建议您可以在安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！！ 希望可以帮到您了
电脑中病毒后要及时处理，可使用杀毒软件，类似腾讯电脑管家等来查杀。 腾讯电脑管家采用给腾讯云查杀技术的，可以强行查杀最新的木马程序的，让电脑远离病毒的威胁，还可以实时保护你的电脑对上网的网页、系统文件、U盘、浏览器等都多的保护的，有的病毒还篡改电脑文件，都是可以保护你的电脑不受威胁还你一个干净的上网环境具体步骤：1、普通查杀，打开腾讯电脑管家——病毒查杀 2、安全模式下查杀，可重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。

手工查杀还是最可以的方法1.进入安全模式在计算机启动时，按F8键，会出现系统启动菜单，从中可选择进入安全模式。2.将计算机与网络断开，防止黑客通过网络继续对你进行攻击。3.显示所有文件和文件夹（包括隐含文件和系统保护文件）4.禁用系统还原右键“我的电脑”→系统属性→“在所有驱动器上关闭系统还原”前打上勾→应用（释放硬盘空间、该空间有可能受到病毒攻击）5.删除病毒/木马程序的自启动项打开注册表编辑器：开始→运行→输入：regedit→确定查找自启动项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion文件夹下的三个子件夹RunRunOnceRunservicesHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersion文件夹下的三个子件夹：RunRunOnce打开系统配置实用程序：开始→运行→输入：msconfig→确定(如果Windows2000无此文件，可运行共享文件夹中的msconfig.exe)检查：win.ini、system.ini启动配置文件中的加载项win.ini的[windows]字段中run=load=一般情况下“＝”后面是空白的，如果有后跟程序，如：run=c:windowsfile.exeload=c:windowsfile.exe其中的file.exe很可能是病毒system.ini的[boot]字段中shell= explorer.exe file.exe一般情况下“explorer.exe”后面是空白的，如果有后跟程序，如：shell= explorer.exe file.exe其中的file.exe很可能是病毒system.ini的[386Enh]、[mic]、[drivers]、[drivers32]字段中driver=“路径程序名”检查其它启动配置文件、初始化文件、系统配置文件中的加载项：winint.ini：多用于安装winstart.bat：由应用程序、Windows自动生成、Win.com加截多数驱动程序后产生，与Autoexec.bat功能相同。autoexec.bat（一般为隐含属性，掌握对隐含属性文件的搜索）config.sys（同上）检查启动组：开始→程序→启动，其中的启动项内容。对应注册表中的位置：HKEY_CURRENT_USERSoftwareMicrosoftwindowsCurrentVersionExplorershell Folders Startup人工查杀步骤：先杀进程、再删除病毒文件、最后修复注册表。注册表或进程表中发现了病毒，先在进程表中杀进程打开任务管理器，找到病毒程序的进程，终止运行。如果不能终止，可运行其它监视进程的工具软件进行终止。如果仍然不能终止只能重启后进入安全模式，并断开与网络的连接。在DOS窗口中删除病毒文件，也可在资源管理器中删除，但病毒可能会自行恢复。重启后回到注册表搜索、删除全部病毒的残余信息，尤其是启动项中的信息。 希望采纳
您好： 建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/