快速判断感染“震荡波”病毒四招

典型现象一　　如果您的机器看到以下界面及提示文字，机器运行缓慢、网络堵塞、并让系统不停的进行倒计时重启，表明用户已中“震荡波”病毒。　　　·EXCEL快速操作技巧·CroelDraw教你快速打造珍珠手链·吸烟有害健康,快速制作禁烟标志·用Photoshop快速打造美女肖像速写·超级快速的PS曲线磨皮大法·在Excel快速录入小数的技巧·Croel Draw教你快速打造珍珠手链·EXCEL大量数据快速录入技巧·教你简单技巧 快速完成Excel 操作·超级技巧：在Excel中快速添加间隔空行 　　　　　　　　 典型现象二　　按Ctrl Shift Esc，选择“进程”，在列表中会出现如下的进程：avserve..exe（或avserve2..exe），说明您的机器已经感染震荡波病毒。　　　 典型现象三鼠标点“开始”→“运行”，键入regedit，在注册表编辑器中打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中有如下键值： "avserve.exe "＝"% SystemRoot %\avserve.exe " （% SystemRoot %是一个变量，表示您的系统目录，病毒会根据具体的机器改变这个值，如”C:\windows\avserve.exe”）。典型现象四如果病毒攻击成功，会在系统目录下，产生一个名为avserve.exe（B变种为avserve2.exe） 的病毒文件。如果您的系统出现了上面的情况之一，您就要提高警惕了，很有可能震荡波(Worm.Sasser)病毒已经光顾了您的机器，请尽快用杀毒软件查杀病毒。