考试网 >> IT认证 >> 微软 >> MCSE指导 >> Windows变慢原因分析及解决方法(三)

发布时间：2006-06-28 06:34     点击：

　　2、使系统变慢的阿芙伦病毒

　　病毒类型：蠕虫病毒 

　　发作时间：随机

　　传播方式：网络/文件 

　　感染对象：网络 

　　警惕程度：★★★★

　　病毒介绍：

　　此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。病毒运行时将自己复到到TEMP、SYSTEM、RECYCLED目录下，并随机生成文件名。该病毒运行后，会使消耗大量的系统资源，使系统明显变慢，并且杀掉一些正在运行的反病毒软件，建立四个线程在局域网中疯狂传播。

　　病毒特征

　　如果用户发现计算机中有这些特征，则很有可能中了此病毒：

　　.病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随机

　　.病毒运行时会使系统明显变慢

　　.病毒会杀掉一些正在运行的反病毒软件

　　.病毒会修改注册表的自启动项进行自启动

　　.病毒会建立四个线程在局域网中传播

　　用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“阿芙伦（Worm.Avron）”病毒，由于此病毒没有固定的病毒文件名，所以，最好还是选用杀毒软件进行清除。

　　3、恶性蠕虫震荡波

　　病毒名称: Worm.Sasser

　　中文名称: 震荡波

　　病毒别名: W32/Sasser.worm [Mcafee]

　　病毒类型: 蠕虫

　　受影响系统:WinNT/Win2000/WinXP/Win2003

　　病毒感染症状:

　　.莫名其妙地死机或重新启动计算机；

　　.系统速度极慢，cpu占用100%；

　　.网络变慢；

　　.最重要的是，任务管理器里有一个叫"avserve.exe"的进程在运行！

　　破坏方式：

　　.利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。

　　.和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器

下载特定文件并运行，来达到感染的目的。

　　.文件名为：avserve.exe

发表评论： 匿名发表 用户名: 查看评论

您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任 留言板管理人员有权保留或删除其管辖留言中的任意内容 本站提醒：不要进行人身攻击。谢谢配合。