神马品牌网徐湛画荷花图片:什么是震荡波病毒
来源：百度文库 编辑：神马品牌网 时间：2024/05/02 10:30:16
据德国《明镜》周刊报道，“震荡波”病毒的制造者名叫斯文，是一名即将毕业的技术学校学生，他还同时涉嫌制造了另一种名为“网络天空”的电脑病毒。该杂志报道说，警方搜查了他的家，并发现了一些实质性证据，这名学生也当即承认。该杂志还说，是美国联邦调查局和中央情报局协助德国警方找到了这名嫌疑人。调查人员原以为是一名俄罗斯人编写了“震荡波”病毒，但他们根据“网络天空”病毒找到了这名德国学生。
震荡波·发作 毒性更胜“冲击波”
“震荡波 (Worm.Sasser)”病毒来势汹汹，该病毒是通过微软的最新高危漏洞 —LSASS 漏洞(微软MS04-011 公告)进行传播的，危害性极大，目前 WINDOWS 2000/XP/Server 2003 等操作系统的用户都存在该漏洞，这些操作系统的用户只要一上网，就有可能受到该病毒的攻击。下面就教用户如何快速识别“震荡波(Worm.Sasser)”病毒。
如果用户的电脑中出现下列现象之一，则表明已经中毒，就应该立刻采取措施清除该病毒。
一、出现系统错误对话框
被攻击的用户，如果病毒攻击失败，则用户的电脑会出现 LSA Shell 服务异常框，接着出现一分钟后重启计算机的“系统关机”框。
二、系统日志中出现相应记录
如果用户无法确定自己的电脑是否出现过上述的异常框或系统重启提示，还可以通过查看系统日志的办法确定是否中毒。方法是，运行事件查看器程序，查看其中系统日志，如果出现如下图所示的日志记录，则证明已经中毒。
该病毒利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。
和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的。