震荡波病毒补丁(Worm.Sasser) (xp/win2003/win2000)

震荡波补丁这是为软件推出的一款预防病毒补丁，用户可以在当易网下载补丁，进行安装修复，用户只需要安装补丁后，即可预防震荡波病毒的入侵，防止计算机被感染，用户可以来试用进行安装！

病毒详细介绍

“震荡波”利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的。

“震荡波”病毒的发作特：

类似于去年夏天造成大规模电脑系统瘫痪的“冲击波”病毒，那就是造成电脑反复重启。

该病毒会通过FTP 的5554端口攻击电脑，使系统文件崩溃，造成电脑反复重启。病毒如果攻击成功，会在c:\windows\目录下产生名为avserve.exe的病毒体，用户可以通过查找该病毒文件来判断是否中毒。

“震荡波”病毒会随机扫描IP地址，对存在有漏洞的计算机进行攻击，并会打开FTP的5554端口,用来上传病毒文件，该病毒还会在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中建立："avserve.exe"=%windows%avserve.exe的病毒键值进行自启动。

该病毒会使“安全认证子系统”进程━━LSASS.exe崩溃，出现系统反复重启的现象，并且使跟安全认证有关的程序出现严重运行错误。

什么是震荡波病毒的征兆

网络不畅，IE浏览均显示找不到服务器，但通过DOS窗口ping运行命令测试，发现网络是通的。觉得奇怪，没太在意，重启机器，恢复正常。没想到，几分钟后故障依旧，而且这次重启后明显感觉机器速度变慢，打开“任务管理器”查看进程，发现一名为avserve.exe的程序CPU占用率非常的高，而且稳定。初步感觉可能是中毒了，马上结束该进程，从注册表启动项里删除该程序，在C盘XP目录下的system32目录下找到该程序，删除，下载了新的病毒库，查毒，未发现病毒（因为是新病毒）。再次重启机器，再次发现该病毒，在这时，突然弹出下图窗口，LSASS.exe进程意外中止，系统将在60秒内关机，联想到大名鼎鼎的“冲击波”，确信一种新病毒来袭，而且又是来势凶猛，由于放假，估计5.1后大面积发作可能性较大。