判断感染"震荡波"病毒四招

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

典型现象一

如果您的机器看到以下界面及提示文字,机器运行缓慢、网络堵塞、并让系统不停的进行倒计时重启,表明用户已中“震荡波”病毒。

典型现象二

按Ctrl+Shift+Esc,选择“进程”,在列表中会出现如下的进程:avserve.exe、avserve2.exe或者skynetave.exe ),说明您的机器已经感染震荡波病毒。

典型现象三

鼠标点“开始”→“运行”,键入regedit,在注册表编辑器中打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中有如下键值: "avserve.exe "="% SystemRoot %\avserve.exe " (% SystemRoot %是一个变量,表示您的系统目录,病毒会根据具体的机器改变这个值,如”C:\windows\avserve.exe”)。

典型现象四

如果病毒攻击成功,会在系统目录下,产生一个名为avserve.exe、avserve2.exe或者skynetave.exe 的病毒文件。

如果您的系统出现了上面的情况之一,您就要提高警惕了,很有可能震荡波(Worm.Sasser)病毒已经光顾了您的机器,请尽快用杀毒软件查杀病毒。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航