[注意]看看你中"震荡波"了
"五一"长假期间,一个危害程度和范围上都类似与"冲击波"的电脑病毒"震荡波"在网络肆虐,国内原本预测将有上百万台电脑受到病毒的攻击,但在国内外反病毒厂商的的快速反应和及时做出提醒和补救后,到5月8日长假结束,国内并没有发现大面积的电脑病毒爆发的恶劣情况.
"震荡波"的特征如下:
如果用户的电脑中出现现象之一,就表明已经中毒了,就应该立即采取措施清除该病毒.
一是出现LSAhell服务异常框,接着出现一分钟后重起计算机的"系统关机"框;
二是系统资源被大量占用,CPU占用率达到100%,电脑运行异常缓慢;
三是内存中出现名为avserve.exe的进程,用户可用Ctrl+Alt+Del的方式调用"任务管理器",然后查看内存是否在上述的病毒进程;
四是系统安装目录(默认为C:\WINNT)中出现名为avserve.exe的病毒文件 :ht09:
如果你的电脑中了这个病毒,不要担心,我现在就教你解决的办法
手工清除执行步骤:
一是断网打补丁.下载地址www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx下载相应的漏洞补丁程序,然后断开网络,运行补丁程序,当补丁安装完再上网.
二是清除内存中的病毒进程.要想彻底清楚该病毒,就应该先清除内存中的病毒进程,用户可以右键单击任务栏,在弹出菜单中选择"任务管理器",打开任务管理器的界面,然后在内存中查找为"vserve.exe"的进程,找到后直接将它结束.
三是删除病毒文件.如果删除失败,则需要到安全模式下或是DOS系统下删除这些文件.
四是删除注册表键值.该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为"%WINDOWS%\avserve.exe"的病毒值,为了防止病毒下一次系统启动时自动运行,应该将该键植删除,方法是在"运行"菜单中键入"REGEDIT"然后调出注册表编辑器,找到该病毒键值,直接删除即可.
以上的方法你学会了吗?电脑没有中毒最好,要被加小心哦!!! :ht29:
