震荡波病毒，震荡波病毒

1，震荡波病毒

如果能打开电脑用windows清理助手就可以杀死。如果打不开的话就进入安全模式杀毒。用360杀毒软件可以杀死，。但是推荐用windows清理助手。总感觉360怪怪的。我一般都是用清理助手杀毒。我电脑没有安装杀软。更没有360.整体式裸奔机。。但是速度傻快。。

用360系统急救箱进行查杀。

震荡波病毒

2，震荡波病毒来源是什么

您好：震荡波病毒一般多采用文件、邮件的方式传播的比较多，如果您的电脑感染了这种病毒的话，建议您使用最新版的腾讯电脑管家的杀毒功能为您的电脑杀毒吧，杀完毒以后重启下您的电脑就可以恢复正常了，您可以点击这里下载最新版的腾讯电脑管家：腾讯电脑管家下载腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

震荡波病毒来源是什么

3，冲击波和震荡波是什么病毒

冲击波（又名：WelChia）该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。震荡波（又名：Sasser）该病毒利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。

你好！是蠕虫病毒，最大的特点是CPU使用率永远是100%希望对你有所帮助，望采纳。

蠕虫病毒....

冲击波和震荡波是什么病毒

4，震荡波病毒是什么

震荡波(Shockwave)是一种电脑病毒，为I-Worm/Sasser.a的第三方改造版本。介绍：该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也为通过微软的最新LSASS漏洞进行传播，我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件，会显示出谴责美国大兵的英文语句。具体技术特征如下： 1.感染系统为：Windows 2000、Windows Server 2003、Windows XP、Windows 7 2.利用微软的漏洞：MS04-011; 3.病毒运行后，将自身复制为%WinDir%\napatch.exe 4.在注册表启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run下创建："napatch.exe" = %WinDir%\napatch.exe;这样，病毒在Windows启动时就得以运行。 5.在TCP端口5554建立FTP服务，用以将自身传播给其他计算机。 6.随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996。病毒利用后门端口9996，使得远程计算机连接病毒打开的FTP端口5554，下载病毒体并运行，从而遭到感染。 7.病毒还会利用漏洞攻击LSASS.EXE进程，被攻击计算机的LSASS.EXE进程会瘫痪，Windows系统将会有1分钟倒计时关闭的提示。 8.病毒在C:\win32.log中记录其感染的计算机数目和IP地址如何防范“震荡波” 首先，用户必须迅速下载微软补丁程序，作为对于该病毒的防范。金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击。非金山或者瑞星和360用户迅速下载免费的专杀工具。如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找C:\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。

5，如何清除震荡波病毒

【病毒名】震荡波【来历】5月1日，“震荡波(Worm.Sasser)”病毒在网络出现，由于该病毒是通过漏洞进行传播的，因此这几日用户如果上网极有可能会感染该病毒，然后出现系统反复重启、机器运行缓慢，出现系统异常的出错框等现象，如果用户出现了上述现象，则需要对该病毒进行清除。【简单有效的方法】安装杀毒软件，强力查杀。【手工清除四部曲】1. 断网打补丁如果不给系统打上相应的漏洞补丁，则连网后依然会遭受到该病毒的攻击，用户应该先到下载相应的漏洞补丁程序，然后断开网络，运行补丁程序，当补丁安装完成后再上网。2. 清除内存驻留的病毒进程要想彻底清除该病毒，应该先清除内存中的病毒进程，用户可以按CTRL+SHIFT+ESC或者右键单击任务栏，在弹出菜单中选择“任务管理器”打开任务管理器界面，然后在内存中查找名为“avserve.exe”的进程，找到后直接将它结束。3. 删除病毒文件病毒感染系统时会在系统安装目录（默认为C:\WINNT）下产生一个名为avserve.exe的病毒文件，并在系统目录下(默认为C:\WINNT\System32)生成一些名为_UP.exe的病毒文件，用户可以查找这些文件，找到后删除，如果系统提示删除文件失败，则用户需要到安全模式下或DOS系统下删除这些文件。 4. 删除注册表键值该病毒会在电脑注册表的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为“avserve.exe”，内容为：“%WINDOWS%\avserve.exe”的病毒键值，为了防止病毒下次系统启动时自动运行，用户应该将该键值删除，方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器，找到该病毒键值，然后直接删除。

手动清除方法： 1.开始＝》运行＝》taskmgr，启动任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。 2.检查系统的%systemroot%system32目录下（win2k一般是c:winntsystem32）是否存在msblast.exe文件，如果有，删除它。注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。 3.开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到hkey_local_machinesoftwaremicrosoftwindowscurrentversionrun, 删除其下的“windowsautoupdate"="msblast.exe”键值。 4.在dos窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。专门查杀冲击波病毒的工具 http://download.rising.com.cn/zsgj/ravblaster.exe——》1，中了“三波”病毒中的任何一种，电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启，然后开始倒计时。所谓“三波”病毒，即冲击波、震荡波、急速波病毒。 ——》2，首先在弹出对话框时，快速点击“开始”－“运行”，然后键入： shutdown /a 如果可以阻止住关机，请继续执行第4步，否则请执行第3步。 ——》3，如果你无法阻止住关机，你可以在机器重新启动初期，按f8键，然后进入“安全模式”。 ——》4，找一个可以上网的机器，或者是在重启动对话框没有弹出的时候，下载补丁。 ——》5，微软官方补丁下载地址：冲击波： http://www.microsoft.com/china/security/bulletins/ms03-026.asp震荡波： http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx急速波： http://www.microsoft.com/china/technet/security/bulletin/ms05-039.mspx——》6，分别安装上述三个补丁，此时应该不会再出现重新启动对话框了。 ——》7，然后下载专杀工具，杀毒。 ——》8，专杀工具：冲击波(worm.blaster)病毒专杀工具： http://download.rising.com.cn/zsgj/ravblaster.exe震荡波(worm.sasser)病毒专杀工具： http://download.rising.com.cn/zsgj/ravsasser.exe极速波(i-worm/zobot)病毒专杀工具： http://update2.jiangmin.com/kvrt.exe