震盪波(Worm.Sasser)病毒專殺工具_繁簡英版

無聊的麥克

套用平台：Windows平台
更新時間：2004-05-01
發佈時間：2004-05-01
發佈公司：北京瑞星科技股份有限公司
病毒介紹

　根據分析，「震盪波」病毒會在網路上自動搜尋系統有漏洞的電腦，並直接引導這些電腦下載病毒檔案並執行，因此整個傳播和發作過程不需要人為干預。只要這些使用者的電腦沒有安裝補丁程式並接入互聯網，就有可能被感染。

　　「震盪波」病毒的發作特點，類似於去年夏天造成大規模電腦系統癱瘓的「衝擊波」(疾風)病毒，那就是造成電腦反覆重啟。

　　瑞星反病毒專家王耀華介紹，該病毒會通過FTP 的5554連接埠攻擊電腦，使系統檔案崩潰，造成電腦反覆重啟。病毒若果攻擊成功，會在C:WINDOWS目錄下產生名為avserve.exe的病毒體，使用者可以通過尋找該病毒檔案來判斷是否中毒。

　　「震盪波」病毒會隨機掃瞄IP位址，對存在有漏洞的電腦進行攻擊，並會開啟FTP的5554連接埠,用來上傳病毒檔案，該病毒還會在註冊表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中建立："avserve.exe"=%windows%avserve.exe的病毒鍵值進行自啟動。

　　該病毒會使「安全認證子系統」進度══LSASS.exe崩潰，出現系統反覆重啟的現象，並且使跟安全認證有關的程式出現嚴重執行錯誤。

「震盪波」病毒驚現網路 互聯網再次面臨重大威脅
震盪波(Worm.Sasser)」病毒專殺工具下載:
http://download.rising.com.cn/zsgj/RavSasser.exe

詳情:
http://www.rising.com.cn/2004tp/vir..._20040501_7.htm