震荡波病毒补丁(Worm.Sasser)

震荡波病毒补丁(Worm.Sasser)

(xp/win2003/win2000)

大小:10.88M更新:2017-07-06 09:47

类别:病毒防治系统:Win7, WinAll

包名:

立即下载(10.88M)
  • 震荡波病毒补丁(Worm.Sasser) (xp/win2003/win2000)0

震荡波补丁这是为软件推出的一款预防病毒补丁,用户可以在当易网下载补丁,进行安装修复,用户只需要安装补丁后,即可预防震荡波病毒的入侵,防止计算机被感染,用户可以来试用进行安装!

病毒详细介绍

“震荡波”利用WINDOWS平台的 Lsass 漏洞进行广泛传播,开启上百个线程不停攻击其它网上其它系统,堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。和最近出现的大部分蠕虫病毒不同,该病毒并不通过邮件传播,而是通过命令易受感染的机器下载特定文件并运行,来达到感染的目的。

“震荡波”病毒的发作特:

类似于去年夏天造成大规模电脑系统瘫痪的“冲击波”病毒,那就是造成电脑反复重启。

该病毒会通过FTP 的5554端口攻击电脑,使系统文件崩溃,造成电脑反复重启。病毒如果攻击成功,会在c:\windows\目录下产生名为avserve.exe的病毒体,用户可以通过查找该病毒文件来判断是否中毒。

“震荡波”病毒会随机扫描IP地址,对存在有漏洞的计算机进行攻击,并会打开FTP的5554端口,用来上传病毒文件,该病毒还会在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中建立:"avserve.exe"=%windows%avserve.exe的病毒键值进行自启动。

该病毒会使“安全认证子系统”进程━━LSASS.exe崩溃,出现系统反复重启的现象,并且使跟安全认证有关的程序出现严重运行错误。

什么是震荡波病毒的征兆

网络不畅,IE浏览均显示找不到服务器,但通过DOS窗口ping运行命令测试,发现网络是通的。觉得奇怪,没太在意,重启机器,恢复正常。没想到,几分钟后故障依旧,而且这次重启后明显感觉机器速度变慢,打开“任务管理器”查看进程,发现一名为avserve.exe的程序CPU占用率非常的高,而且稳定。初步感觉可能是中毒了,马上结束该进程,从注册表启动项里删除该程序,在C盘XP目录下的system32目录下找到该程序,删除,下载了新的病毒库,查毒,未发现病毒(因为是新病毒)。再次重启机器,再次发现该病毒,在这时,突然弹出下图窗口,LSASS.exe进程意外中止,系统将在60秒内关机,联想到大名鼎鼎的“冲击波”,确信一种新病毒来袭,而且又是来势凶猛,由于放假,估计5.1后大面积发作可能性较大。

显示全部

同类相关
热门推荐
猜你喜欢
  • xp补丁
  • 勒索病毒补丁
  • 防病毒软件

xp补丁更多>>

xp补丁集是为使用Windows xp系统的用户提供的电脑补丁包,其中包括了xp关机补丁以及输入法补丁等,可以让用户们快速的修复xp系统的电脑问题,快速解决你的问题,同时也能够更好的优化你的电脑,修复电脑的一些漏洞,欢迎前来下载!

勒索病毒补丁更多>>

勒索病毒补丁是专为防止勒索病毒泛滥的系统补丁,由微软官方发布,能够有效地防止电脑中勒索病毒,解决无法正常开机运行的状况,需要的朋友欢迎来当易网下载!

防病毒软件更多>>

防病毒软件旨在帮助我们更加轻巧快速的查杀电脑病毒,有了它,可以针对网络中流行的病毒和木马等进行查杀,最大限度的帮助用户们实现多层次的安全立体保护,可以明显的增强电脑系统对应一些安全问题时的防御能力,软件体积小,体统占用率低,还可以最大程度的保护我们的电脑隐私不被偷窥,享受安全的网络世界,快来下载体验吧.详情请上当易网了解更多.

玩家评论
我要跟贴
取消
最新手游