震荡波病毒有什么特征？小编教你如何防范和处理震荡波病毒猜你喜欢的 _生活百科

小编在这段时间遇到好多广大网友的咨询，今天免费分享一下关于电脑系统和电脑操作教程的知识大全，这篇文字是关于震荡波病毒有什么特征？小编教你如何防范和处理震荡波病毒猜你喜欢的的文字，欢迎大金仔细阅读，如果不懂请多多关注我们网址陆续更新更多更全面的电脑教程。
震荡波病毒感染常见于新装或重装的操作系统中，这些系统还未来得及更新补丁就中招了，该病毒将会通过网络搜索机器，并向远程计算机445端口发送包含后门程序的非法数据，之后系统就会瘫痪，进入无限重启现象，这一点和冲击波病毒有些类似。阅读下文了解震荡波病毒的特征以及震荡波病毒的防范和处理措施。

文章插图

震荡波(Shockwave)是一种电脑病毒，为I-Worm/Sasser.a 的第三方改造版本，与该病毒以前的版本相同，通过微软的最新LSASS漏洞进行传播，我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件，会显示出谴责美国大兵的英文语句。
【震荡波病毒有什么特征？小编教你如何防范和处理震荡波病毒猜你喜欢的】具体技术特征如下：
1、感染系统为：Windows 2000、Windows Server 2003、Windows XP、Windows 7 ;
2、利用微软的漏洞：MS04-011
3、病毒运行后，将自身复制为%WinDir%\napatch.exe ;
4、在注册表启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run下创建：napatch.exe = %WinDir%\napatch.exe;这样，病毒在Windows启动时就得以运行;
5、在TCP端口5554建立FTP服务，用以将自身传播给其他计算机;
6、随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996 。病毒利用后门端口9996 ，使得远程计算机连接病毒打开的FTP端口5554 ，下载病毒体并运行，从而遭到感染;
7、病毒还会利用漏洞攻击LSASS.EXE进程，被攻击计算机的LSASS.EXE进程会瘫痪， Windows系统将会有1分钟倒计时关闭的提示;
8、病毒在C:\win32.log中记录其感染的计算机数目和IP地址.
如何防范震荡波
首先，用户必须迅速下载微软补丁程序，作为对于该病毒的防范。
如何处理震荡波
第三方工具
金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击。非金山或者瑞星和360用户迅速下载专杀工具。
如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找C:\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。
手工清理
1、断网打补丁
如果不给系统打上相应的漏洞补丁，则连网后依然会遭受到该病毒的攻击，用户应该先到微软网站下载相应的漏洞补丁程序，然后断开网络，运行补丁程序，当补丁安装完成后再上网。
2、清除内存中的病毒进程
要想彻底清除该病毒，应该先清除内存中的病毒进程，用户可以按CTRL+SHIFT+ESC三键或者右键单击任务栏，在弹出菜单中选择任务管理器打开任务管理器界面，然后在内存中查找名为avserve.exe的进程，找到后直接将它结束。
3、删除病毒文件
病毒感染系统时会在系统安装目录(默认为C：\WINNT)下产生一个名为avserve.exe的病毒文件，并在系统目录下(默认为C：\WINNT\System32)生成一些名为《随机字符串》_UP.exe的病毒文件，用户可以查找这些文件，找到后删除，如果系统提示删除文件失败，则用户需要到安全模式下或DOS系统下删除这些文件。
4、删除注册表键值
该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为avserve.exe ，内容为：%WINDOWS%\avserve.exe的病毒键值，为了防止病毒下次系统启动时自动运行，用户应该将该键值删除，方法是在运行菜单中键入REGEDIT 然后调出注册表编辑器，找到该病毒键值，然后直接删除。
以上便是关于震荡波病毒的特征以及震荡波病毒的防范和处理措施，震荡波和冲击波一样都是通过微软服务进行传播，用户要注意打上重要补丁，避免不必要的损失。
以上内容就是关于震荡波病毒有什么特征？小编教你如何防范和处理震荡波病毒猜你喜欢的的详细内容，更过关于电脑系统百科的教程请关注我们！

震荡波病毒有什么特征？小编教你如何防范和处理震荡波病毒猜你喜欢的

推荐阅读

饭圈拉瓜是什么意思饭圈拉郎是什么意思

山药圆子怎么做才好吃，肉末山药圆子的做法？

父母买房可以写未成年孩子的名字吗,规避转让税但不能贷款

不倒翁小鸟的制作教程

“魑魅魍魉” 你们知道怎么读吗？魑魅魍魉怎么读

关于淮北公交简述淮北公交

excel查找不出来是什么原因

强势老人是家庭的灾难【老人强势发生家庭矛盾】

糖尿病人适合送的礼品女总裁给男秘书送粥

大红袍分几种肉桂

熟黄芪泡水喝的功效与作用熟黄芪泡水喝有哪些功效与作用

柠檬片的功能与功效柠檬片的功效作用

防弹咖啡怎么做好喝防弹咖啡怎么做

今年广东调整养老金的新消息 2022广东省养老金上调方案及补发时间

昆明机场离哪个高铁站近，昆明飞机场到高铁站有多远？

孕妇铅过高有什么症状有什么不良影响

毓字取名女孩有寓意属兔最搭的名字有哪些？

关于特别认真地生活简述特别认真地生活

办银行卡需要什么办银行卡需要什么证件和材料

终不似少年游终不似少年游