教你快速判斷感染震蕩波病毒四招
發表于:2007-07-02來源:作者:點擊數:
標簽:
典型現象一 如果您的機器看到以下界面及提示文字,機器運行緩慢、 網絡 堵塞、并讓系統不停的進行倒計時重啟,表明用戶已中“震蕩波”病毒。 典型現象二 按Ctrl+Shift+Esc,選擇“進程”,在列表中會出現如下的進程:avserve.exe、avserve2.exe或者sk .net a
典型現象一
如果您的機器看到以下界面及提示文字,機器運行緩慢、
網絡堵塞、并讓系統不停的進行倒計時重啟,表明用戶已中“震蕩波”病毒。
典型現象二 按Ctrl+Shift+Esc,選擇“進程”,在列表中會出現如下的進程:avserve.exe、avserve2.exe或者sk
.netave.exe ),說明您的機器已經感染震蕩波病毒。
典型現象三鼠標點“開始”→“運行”,鍵入regedit,在注冊表編輯器中打開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run 中有如下鍵值: "avserve.exe "="% SystemRoot %\avserve.exe " (% SystemRoot %是一個變量,表示您的系統目錄,病毒會根據具體的機器改變這個值,如”C:\
windows\avserve.exe”)。
典型現象四如果病毒攻擊成功,會在系統目錄下,產生一個名為avserve.exe、avserve2.exe或者skynetave.exe 的病毒文件。
如果您的系統出現了上面的情況之一,您就要提高警惕了,很有可能震蕩波(Worm.Sasser)病毒已經光顧了您的機器,請盡快用殺毒軟件查殺病毒。
,
原文轉自:http://www.kjueaiud.com