众所周知,2004年一个叫“震荡波”的病毒席卷了全世界,导致数千万的电脑瘫痪,数亿的财产在这次浩劫中付诸东流。那么,震荡波是蠕虫病毒吗?
小编了解到,震荡波是蠕虫病毒。
“震荡波”病毒自2004年5月1日首次被截获以来,短短几天席卷全球,12天之内接连出现6个变种。“震荡波”由18岁的德国少年斯文·扬森编写,该病毒跟2003年的“冲击波”病毒非常类似,同属于的网络蠕虫,感染Windows2000、WindowsServer2003、WindowsXP系统,它是利用微软的MS04-011漏洞,通过互联网进行传播,但不通过邮件传播。
蠕虫能自动在网络上搜索含有漏洞的系统,在含有漏洞的系统的TCP端口5554建立FTP文件服务器,自动创建FTP脚本文件,并运行该脚本,该脚本能自动引导被感染的机器下载执行蠕虫程序,用户一旦感染后,病毒将从TCP的1068端口开始搜寻可能传播的IP地址,系统将开启上百个线程去攻击他人,造成计算机运行异常缓慢、网络不畅通,并让系统不停重新启动。
该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同,也是通过微软的最新LSASS漏洞进行传播,我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件,会显示出谴责美国大兵的英文语句。
那么,如何防范“震荡波”呢?
首先,用户必须迅速下载微软补丁程序,对于该病毒的防范,。
如果用户已经被该病毒感染,首先应该立刻断网,手工删除该病毒文件,然后上网下载补丁程序,并升级杀毒软件或者下载专杀工具。手工删除方法:查找该目录C:\WINDOWS目录下产生名为avserve.exe的病毒文件,将其删除。上述的相关内容就是对安全知识堂之“震荡波”的蠕虫病毒的描述,希望会给你带来一些帮助在此方面。