常见计算机病毒简介培训课件.pptVIP

常见计算机病毒简介

2常见计算机病毒简介

震荡波冲击波蠕虫王求职信红色代码尼姆达3常见计算机病毒简介

震荡波2004年“五一”黄金周第一日，一个新的病毒——“震荡波(Worm.Sasser)”开始在互联网上肆虐。该病毒利用Windows平台的Lsass漏洞进行传播，中招后的系统将开启128个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停地进行倒计时重启。其破坏程度有可能超过“冲击波”。4常见计算机病毒简介

病毒特征该病毒会通过FTP的5554端口攻击电脑，一旦攻击失败，会使系统文件崩溃，造成电脑反复重启；病毒如果攻击成功，会将文件自身传到对方机器并执行病毒程序，然后在C:\WINDOWS目录下产生名为avserve.exe的病毒体，继续攻击下一个目标，用户可以通过查找该病毒文件来判断是否中毒。“震荡波”病毒会随机扫描IP地址，对存在有漏洞的计算机进行攻击，并会打开FTP的5554端口,用来上传病毒文件，该病毒还会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中建立：avserve.exe=%windows%\avserve.exe的病毒键值进行自启动。5常见计算机病毒简介

预防与清除建议用户立即到微软的站点去下载并安装该漏洞的补丁；立即升级反病毒软件的病毒数据