“震荡波(Worm.Sasser)”病毒专杀工具

依据剖析，“震荡波”病毒会在互联网上全自动检索系统软件有系统漏洞的电脑，并立即正确引导这种电脑免费下载病毒文档并实行，因而全部散播和发病全过程不用人为因素干涉。要是这种客户的电脑沒有安裝补丁程序并连接互联网技术，就会有很有可能被感染。 　　“震荡波”病毒的发病特性，类似去年夏天导致规模性电脑系统软件偏瘫的“震波”病毒，那便是导致电脑反复重启。 　　瑞星反病毒权威专家王耀华详细介绍，该病毒会根据FTP 的5554端口号攻击电脑，使安装文件奔溃，导致电脑反复重启。病毒假如攻击取得成功，会在C:\WINDOWS文件目录下造成名叫avserve.exe的病毒体，客户能够根据搜索该病毒文档来分辨是不是中毒了。 　　“震荡波”病毒会任意扫描仪IP地址，对存有有系统漏洞的电子计算机开展攻击，并会开启FTP的5554端口号,用于提交病毒文档，该病毒还会继续在注册表文件HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中创建："avserve.exe"=%windows%\avserve.exe的病毒键值开展开机启动。 　　该病毒会使“安全认证分系统”过程━━LSASS.exe奔溃，出現系统软件反复重启的状况，而且使跟安全认证相关的程序流程出現比较严重运行错误。