“震蕩波”病毒會在網(wǎng)絡(luò)上自動搜索系統(tǒng)有漏洞的電腦，并直接引導(dǎo)這些電腦下載病毒文件并執(zhí)行，因此整個傳播和發(fā)作過程不需要人為干預(yù)。只要這些用戶的電腦沒有安裝補丁程序并接入互聯(lián)網(wǎng)，就有可能被感染。 “震蕩波”病毒的發(fā)作特點，類似于去年夏天造成大規(guī)模電腦系統(tǒng)癱瘓的“沖擊波”病毒，那就是造成電腦反復(fù)重啟。 該病毒會通過FTP 的5554端口攻擊電腦，使系統(tǒng)文件崩潰，造成電腦反復(fù)重啟。病毒如果攻擊成功，會在C:WINDOWS目錄下產(chǎn)生名為avserve.exe的病毒體，用戶可以通過查找該病毒文件來判斷是否中毒。 “震蕩波”病毒會隨機掃描IP地址，對存在有漏洞的計算機進行攻擊，并會打開FTP的5554端口,用來上傳病毒文件，該病毒還會在注冊表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中建立："avserve.exe"=%windows%avserve.exe的病毒鍵值進行自啟動。 該病毒會使“安全認證子系統(tǒng)”進程━━LSASS.exe崩潰，出現(xiàn)系統(tǒng)反復(fù)重啟的現(xiàn)象，并且使跟安全認證有關(guān)的程序出現(xiàn)嚴重運行錯誤。相似軟件版本說明軟件地址nds模擬器2.6a 最新版查看云機管家0.9.8 電腦版查看win7家庭版中文版查看小白一鍵重裝系統(tǒng)12.6.48.1920 電腦版查看快捷啟動管理工具4.02 最新版查看