2015常见计算机病毒简介.pptVIP

常见计算机病毒简介 震荡波 冲击波 蠕虫王 求职信 红色代码 尼姆达 震荡波 2004年“五一”黄金周第一日，一个新的病毒——“震荡波(Worm.Sasser)”开始在互联网上肆虐。该病毒利用Windows平台的Lsass漏洞进行传播，中招后的系统将开启128个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停地进行倒计时重启。其破坏程度有可能超过“冲击波”。 病毒特征 该病毒会通过FTP的5554端口攻击电脑，一旦攻击失败，会使系统文件崩溃，造成电脑反复重启；病毒如果攻击成功，会将文件自身传到对方机器并执行病毒程序，然后在C:\WINDOWS目录下产生名为avserve.exe的病毒体，继续攻击下一个目标，用户可以通过查找该病毒文件来判断是否中毒。 “震荡波”病毒会随机扫描IP地址，对存在有漏洞的计算机进行攻击，并会打开FTP的5554端口,用来上传病毒文件，该病毒还会在注册表HKEY_LOCAL_MACHINE \SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run中建立：avserve.exe=%windows%\avserve.exe的病毒键值进行自启动。 预防与清除 建议用户立即到微软的站点去下载并安装该漏洞的补丁；立即升级反病毒软件的病毒数据库；打开个人防火墙屏蔽端口：5554和1068，防止名为a