科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道Windows变慢原因分析及解决方法(6)

Windows变慢原因分析及解决方法(6)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

利用Windows平台的 Lsass 漏洞进行广泛传播,开启上百个线程不停攻击其它网上其它系统,堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。

作者:Yesky 来源:Yesky 2008年3月2日

关键字: 解决 原因 Windows Windows xp

  • 评论
  • 分享微博
  • 分享邮件

3、恶性蠕虫震荡波


  病毒名称: Worm.Sasser


  中文名称: 震荡波


  病毒别名: W32/Sasser.worm [Mcafee]


  病毒类型: 蠕虫


  受影响系统:WinNT/Win2000/WinXP/Win2003


  病毒感染症状:


  ·莫名其妙地死机或重新启动计算机;


  ·系统速度极慢, cpu 占用100%;


  ·网络变慢;


  ·最重要的是,任务管理器里有一个叫"avserve.exe"的进程在运行!


  破坏方式:


  ·利用Windows平台的 Lsass 漏洞进行广泛传播,开启上百个线程不停攻击其它网上其它系统,堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。


  ·和最近出现的大部分蠕虫病毒不同,该病毒并不通过邮件传播,而是通过命令易受感染的机器


  下载特定文件并运行,来达到感染的目的。


  ·文件名为:avserve.exe


  解决方案:


  ·请到以下网址下载补丁升级您的操作系统,免受攻击


  ·请打开个人防火墙屏蔽端口:445、5554和9996,防止名为avserve.exe的程序访问网络


  ·手工解决方案:


  首先,若系统为WinMe/WinXP,则请先关闭系统还原功能;


  步骤一,使用进程程序管理器结束病毒进程


  右键单击任务栏,弹出菜单,选择“任务管理器”,调出“Windows任务管理器”窗口。在任务管理器中,单击“进程”标签,在例表栏内找到病毒进程“avserve.exe”,单击“结束进程按钮”,点击“是”,结束病毒进程,然后关闭“Windows任务管理器”;


  步骤二,查找并删除病毒程序


  通过“我的电脑”或“资源管理器”进入系统安装目录(Winnt或windows),找到文件“avser ve.exe”,将它删除;然后进入系统目录(Winntsystem32或windowssystem32),找  到文件"*_up.exe", 将它们删除;


  步骤三,清除病毒在注册表里添加的项


  打开注册表编辑器: 点击开始——>运行, 输入REGEDIT, 按Enter;


  在左边的面板中, 双击(按箭头顺序查找,找到后双击):


  HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun


  在右边的面板中, 找到并删除如下项目:"avserve.exe" = %SystemRoot%avserve.exe


  关闭注册表编辑器。

 

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章