震荡波(shockwave)是一种电脑病毒,为i-worm/sasser.a的第三方改造版本。
介绍:该病毒为i-worm/sasser.a的第三方改造版本。与该病毒以前的版本相同,也为通过微软的最新lsass漏洞进行传播,我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯dos环境下执行病毒文件,会显示出谴责美国大兵的英文语句。
具体技术特征如下:
1.感染系统为:windows2000、windowsserver2003、windowsxp、windows7
2.利用微软的漏洞:ms04-011; 3.病毒运行后,将自身复制为%windir%\napatch.exe
4.在注册表启动项hkey_local_machine\software\microsoft\windows\currentversion\run下创建:震荡波
首先,用户必须迅速下载微软补丁程序,作为对于该病毒的防范。
金山或者瑞星用户迅速升级杀毒软件到最新版本,然后打开个人防火墙,将安全等级设置为中、高级,封堵病毒对该端口的攻击。非金山或者瑞星和360用户迅速下载免费的专杀工具。
如果用户已经被该病毒感染,首先应该立刻断网,手工删除该病毒文件,然后上网下载补丁程序,并升级杀毒软件或者下载专杀工具。手工删除方法:查找c:\windows目录下产生名为avserve.exe的病毒文件,将其删除。