Question

震荡波病毒有什么特征

Answer 1

震荡波
染毒计算机的主要症状为：
（1）进程中出现
avserve.exe
和
*****_up.exe，占用大量资源；
其中*****为从0～65535之间的随机数字
（2）出现LSA
Shell错误；
（3）导致系统进程lsass.exe错误，并进而导致计算机强迫重启；
（4）有网友反馈计算机的管理员权限帐户口令被修改（未证实）。
目前的主要应对措施为：
（1）使用360安全卫士打补丁或者安装微软的安全更新
KB837001，KB828741，KB835732；推荐先下载到本地计算机上，再断网安装！
（2）将系统时间改为若干年前，可以使强迫关机时间变得很长（权宜之计）；
（3）通过安装防火墙软件关闭计算机的445端口——安装补丁后不必要；
（4）终止avserve和*****_up进程，并删除注册表中与avserve和_up相关的健值；
（5）断网删除硬盘上以avserve或_up为关键字分别搜索到的.exe和.pf文件；
注：如果已经终止了病毒的进程，则无须进入安全模式执行该操作