如何完全清除“震蕩波”病毒
發(fā)布日期:2021-03-14 瀏覽次數(shù):25621
5月1日, “震蕩波(Worm.Sasser)”病毒在網(wǎng)絡(luò)出現(xiàn),由于該病毒是通過漏洞進(jìn)行傳播的,因此這幾日用戶如果上網(wǎng)極有可能會(huì)感染該病毒,然后出現(xiàn)系統(tǒng)反復(fù)重啟、機(jī)器運(yùn)行緩慢,出現(xiàn)系統(tǒng)異常的出錯(cuò)框等現(xiàn)象,如果用戶出現(xiàn)了上述現(xiàn)象,則需要對(duì)該病毒進(jìn)行清除。
1、斷網(wǎng)打補(bǔ)丁
如果不給系統(tǒng)打上相應(yīng)的漏洞補(bǔ)丁,則連網(wǎng)后依然會(huì)遭受到該病毒的攻擊,用戶應(yīng)該先下載相應(yīng)的漏洞補(bǔ)丁程序,然后斷開網(wǎng)絡(luò),運(yùn)行補(bǔ)丁程序,當(dāng)補(bǔ)丁安裝完成后再上網(wǎng)。
2、清除內(nèi)存中的病毒進(jìn)程
要想徹底清除該病毒,應(yīng)該先清除內(nèi)存中的病毒進(jìn)程,用戶可以按CTRL+SHIFT+ESC三或者右鍵單擊任務(wù)欄,在彈出菜單中選擇“任務(wù)管理器”打開任務(wù)管理器界面,然后在內(nèi)存中查找名為“avserve.exe”的進(jìn)程,找到后直接將它結(jié)束。
3、刪除病毒文件
病毒感染系統(tǒng)時(shí)會(huì)在系統(tǒng)安裝目錄(默認(rèn)為C:\WINNT)下產(chǎn)生一個(gè)名為avserve.exe的病毒文件,并在系統(tǒng)目錄下(默認(rèn)為C:\WINNT\System32)生成一些名為<隨機(jī)字符串>_UP.exe的病毒文件,用戶可以查找這些文件,找到后刪除,如果系統(tǒng)提示刪除文件失敗,則用戶需要到安全模式下或DOS系統(tǒng)下刪除這些文件。
4、刪除注冊(cè)表鍵值
該病毒會(huì)在電腦注冊(cè)表的
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run項(xiàng)中建立名為“avserve.exe”,內(nèi)容為:“%WINDOWS%\avserve.exe”的病毒鍵值,為了防止病毒下次系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行,用戶應(yīng)該將該鍵值刪除,方法是在“運(yùn)行”菜單中鍵入“REGEDIT” 然后調(diào)出注冊(cè)表編輯器,找到該病毒鍵值,然后直接刪除。
- 上一篇:多媒體教室操作規(guī)范
- 下一篇:無
