震蕩波電腦病毒防范介紹
震蕩波電腦病毒防范介紹
震蕩波(Worm.Blaster)病毒是利用微軟公司在2003年7月21日公布的RPC漏洞進(jìn)行傳播的,只要是計(jì)算機(jī)上有RPC服務(wù)并且沒(méi)有打安全補(bǔ)丁的計(jì)算機(jī)都存在有RPC漏洞,下面由學(xué)習(xí)啦小編給你做出詳細(xì)的震蕩波電腦病毒防范介紹!希望對(duì)你有幫助!
震蕩波電腦病毒防范介紹:
震蕩波電腦病毒防范下載補(bǔ)丁
首先,用戶(hù)必須迅速下載微軟補(bǔ)丁程序,作為對(duì)于該病毒的防范。
震蕩波電腦病毒防范專(zhuān)殺工具
金山或者瑞星用戶(hù)迅速升級(jí)殺毒軟件到最新版本,然后打開(kāi)個(gè)人防火墻,將安全等級(jí)設(shè)置為中、高級(jí),封堵病毒對(duì)該端口的攻擊。非金山或者瑞星和360用戶(hù)迅速下載免費(fèi)的專(zhuān)殺工具。
震蕩波電腦病毒防范手工刪除
如果用戶(hù)已經(jīng)被該病毒感染,首先應(yīng)該立刻斷網(wǎng),手工刪除該病毒文件,然后上網(wǎng)下載補(bǔ)丁程序,并升級(jí)殺毒軟件或者下載專(zhuān)殺工具。手工刪除方法:查找C:\WINDOWS目錄下產(chǎn)生名為avserve.exe的病毒文件,將其刪除。
折疊手工清理
震蕩波電腦病毒防范斷網(wǎng)打補(bǔ)丁
如果不給系統(tǒng)打上相應(yīng)的漏洞補(bǔ)丁,則連網(wǎng)后依然會(huì)遭受到該病毒的攻擊,用戶(hù)應(yīng)該先到微軟網(wǎng)站下載相應(yīng)的漏洞補(bǔ)丁程序 ,然后斷開(kāi)網(wǎng)絡(luò),運(yùn)行補(bǔ)丁程序,當(dāng)補(bǔ)丁安裝完成后再上網(wǎng)。
震蕩波電腦病毒防范清除內(nèi)存中的病毒進(jìn)程
要想徹底清除該病毒,應(yīng)該先清除內(nèi)存中的病毒進(jìn)程,用戶(hù)可以按CTRL+SHIFT+ESC三鍵或者右鍵單擊任務(wù)欄,在彈出菜單中選擇"任務(wù)管理器"打開(kāi)任務(wù)管理器界面,然后在內(nèi)存中查找名為"avserve.exe"的進(jìn)程,找到后直接將它結(jié)束。
震蕩波電腦病毒防范刪除病毒文件
病毒感染系統(tǒng)時(shí)會(huì)在系統(tǒng)安裝目錄(默認(rèn)為C:\WINNT)下產(chǎn)生一個(gè)名為avserve.exe的病毒文件,并在系統(tǒng)目錄下(默認(rèn)為C:\WINNT\System32)生成一些名為<隨機(jī)字符串>_UP.exe的病毒文件,用戶(hù)可以查找這些文件,找到后刪除,如果系統(tǒng)提示刪除文件失敗,則用戶(hù)需要到安全模式下或DOS系統(tǒng)下刪除這些文件。
震蕩波電腦病毒防范刪除注冊(cè)表鍵值
該病毒會(huì)在電腦注冊(cè)表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run項(xiàng)中建立名為"avserve.exe",內(nèi)容為:"%WINDOWS%\avserve.exe"的病毒鍵值,為了防止病毒下次系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行,用戶(hù)應(yīng)該將該鍵值刪除,方法是在"運(yùn)行"菜單中鍵入"REGEDIT" 然后調(diào)出注冊(cè)表編輯器,找到該病毒鍵值,然后直接刪除。
看了“震蕩波電腦病毒防范介紹”文章的還看了:
1.電腦病毒震蕩波
2.電腦病毒防范介紹