病毒！震荡波 --是WINXP的小心 [复制链接]

本人不幸中了，今天奋斗了一天才知道是 这个 震荡波 大家小心~ :sad: :sad: :sad:

谢谢

转--如果用户的电脑中出现下列现象之一，则表明已经中毒，就应该立刻采取措施清除该病毒。

一、出现系统错误对话框
被攻击的用户，如果病毒攻击失败，则用户的电脑会出现 LSA Shell 服务异常框，接着出现一分钟后重启计算机的“系统关机”框。
二、系统日志中出现相应记录


　　如果用户无法确定自己的电脑是否出现过上述的异常框或系统重启提示，还可以通过查看系统日志的办法确定是否中毒。方法是，运行事件查看器程序，查看其中系统日志，如果出现如下图所示的日志记录，则证明已经中毒。
三、系统资源被大量占用

　　病毒如果攻击成功，则会占用大量系统资源，使CPU占用率达到100%，出现电脑运行异常缓慢的现象。

四、内存中出现名为 avserve 的进程

　　病毒如果攻击成功，会在内存中产生名为 avserve.exe 的进程，用户可以用Ctrl+Shift+Esc 的方式调用“任务管理器”，然后查看是内存里是否存在上述病毒进程。

五、系统目录中出现名为 avserve.exe 的病毒文件

　　病毒如果攻击成功，会在系统安装目录（默认为 C:\\WINNT ）下产生一个名为avserve.exe 的病毒文件。

六、注册表中出现病毒键值

　　病毒如果攻击成功，会在注册表的 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 项中建立病毒键值： \"avserve.exe \"=\"%WINDOWS%\\avserve.exe \" 。

<<==百毒不侵

表忘记你答应给偶的东西，哼哼

虾米,偶已经忘了... :oops:

拉出去
TJJTDS

每天windows update

[quote]每天windows update[/quote]
强！em253 em253

哦。。这个啊，早就中了。。

不过现在才知道叫这个鬼名字。。但我没在乎。。自己又好了

没过几分钟就重起一次，这个实在叫人崩溃
偶被折磨了一个早上~

还有几点

1、病毒文件除了那个avserve.exe文件外，还有在你windows/system32目录下面存在的所有xxxxx_up.exe文件，xxxxx为5位随机数字。

另外还有C:根目录下面有一个win.xxx（后缀名记不清了）的文件，反正里面的内容就1行，记录了你得IP

这些文件都要删掉

2、windows补丁
MS04-011公告的补丁不一定管用，还要打一个MS04-012公告的补丁。

他这里说的不事很对...偶没中上面说的任意一个情况..偶的只是...ie打不开网页....ftp能上...msn无法连接...qq可以正常聊天 - -...开机一瞬间可以上网...5分钟之后自动断开ie连接.....诺顿给完全屏蔽了....害我只好用会国产瑞星...那知道杀出一堆- -