windows系統(tǒng)變慢原因探究(4)

　　病毒特征

　　如果用戶發(fā)現(xiàn)計(jì)算機(jī)中有這些特征，則很有可能中了此病毒。

　　·病毒運(yùn)行后會(huì)自動(dòng)連接www.hotmail.com網(wǎng)站。

　　·病毒會(huì)釋放出Bride.exe，Msconfig.exe，Regedit.exe三個(gè)文件到系統(tǒng)目錄;釋放出：Help.eml， Explorer.exe文件到桌面。

　　·病毒會(huì)在注冊(cè)表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun項(xiàng)中加入病毒Regedit.exe的路徑。

　　·病毒運(yùn)行時(shí)會(huì)釋放出一個(gè)FUNLOVE病毒并將之執(zhí)行，而FUNLOVE病毒會(huì)在計(jì)算機(jī)中大量繁殖，造成系統(tǒng)變慢，網(wǎng)絡(luò)阻塞。

　　·病毒會(huì)尋找計(jì)算機(jī)中的郵件地址，然后按照地址向外大量發(fā)送標(biāo)題為：<被感染的計(jì)算機(jī)機(jī)名>(例：如果用戶的計(jì)算機(jī)名為：張冬， 則病毒郵件的標(biāo)題為：張冬)的病毒郵件。

　　·病毒還會(huì)殺掉幾十家國(guó)外著名的反病毒軟件。

　　用戶如果在自己的計(jì)算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象，則很有可能中了Bride(Worm.bride)病毒，請(qǐng)用戶立刻用手中的殺毒軟件進(jìn)行清除。

　　2、使系統(tǒng)變慢的阿芙倫病毒

　　病毒類型：蠕蟲(chóng)病毒

　　發(fā)作時(shí)間：隨機(jī)

　　傳播方式：網(wǎng)絡(luò)/文件

　　感染對(duì)象：網(wǎng)絡(luò)

　　警惕程度：★★★★

　　病毒介紹：

　　此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統(tǒng)環(huán)境下正常運(yùn)行。病毒運(yùn)行時(shí)將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下，并隨機(jī)生成文件名。該病毒運(yùn)行后，會(huì)使消耗大量的系統(tǒng)資源，使系統(tǒng)明顯變慢，并且殺掉一些正在運(yùn)行的反病毒軟件，建立四個(gè)線程在局域網(wǎng)中瘋狂傳播。

　　病毒特征

　　如果用戶發(fā)現(xiàn)計(jì)算機(jī)中有這些特征，則很有可能中了此病毒：

　　·病毒運(yùn)行時(shí)會(huì)將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下，文件名隨機(jī)

　　·病毒運(yùn)行時(shí)會(huì)使系統(tǒng)明顯變慢

　　·病毒會(huì)殺掉一些正在運(yùn)行的反病毒軟件

　　·病毒會(huì)修改注冊(cè)表的自啟動(dòng)項(xiàng)進(jìn)行自啟動(dòng)

　　·病毒會(huì)建立四個(gè)線程在局域網(wǎng)中傳播

　　用戶如果在自己的計(jì)算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象，則很有可能中了“阿芙倫(Worm.Avron)”病毒，由于此病毒沒(méi)有固定的病毒文件名，所以，最好還是選用殺毒軟件進(jìn)行清除。

　　3、惡性蠕蟲(chóng) 震蕩波

　　病毒名稱: Worm.Sasser

　　中文名稱: 震蕩波

　　病毒別名: W32/Sasser.worm [Mcafee]

　　病毒類型: 蠕蟲(chóng)

　　受影響系統(tǒng):WinNT/Win2000/WinXP/Win2003

　　病毒感染癥狀:

　　·莫名其妙地死機(jī)或重新啟動(dòng)計(jì)算機(jī);

　　·系統(tǒng)速度極慢，cpu占用100%;

　　·網(wǎng)絡(luò)變慢;

　　·最重要的是，任務(wù)管理器里有一個(gè)叫"avserve.exe"的進(jìn)程在運(yùn)行!

　　破壞方式：

　　·利用WINDOWS平臺(tái)的 Lsass 漏洞進(jìn)行廣泛傳播，開(kāi)啟上百個(gè)線程不停攻擊其它網(wǎng)上其它系統(tǒng)，堵塞網(wǎng)絡(luò)。病毒的攻擊行為可讓系統(tǒng)不停的倒計(jì)時(shí)重啟。

　　·和最近出現(xiàn)的大部分蠕蟲(chóng)病毒不同，該病毒并不通過(guò)郵件傳播，而是通過(guò)命令易受感染的機(jī)器