震荡波病毒解决方案

　　"震荡波"病毒利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。
　　和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的。文件名为：avserve.exe

教你快速判断感染"震荡波"病毒四种典型现象

典型现象一

　　如果您的机器看到以下界面及提示文字，机器运行缓慢、网络堵塞、并让系统不停的进行倒计时重启，表明用户已中“震荡波”病毒。
　　　　　　　　　
典型现象二

　　按Ctrl+Shift+Del，选择“进程”，在列表中会出现如下的进程：avserve.exe、avserve2.exe或者skynetave.exe ），说明您的机器已经感染震荡波病毒。
　　　
典型现象三

　　鼠标点“开始”→“运行”，键入regedit，在注册表编辑器中打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中有如下键值： "avserve.exe "＝"% SystemRoot %\avserve.exe " （% SystemRoot %是一个变量，表示您的系统目录，病毒会根据具体的机器改变这个值，如”C:\windows\avserve.exe”）。

典型现象四

　　如果病毒攻击成功，会在系统目录下，产生一个名为avserve.exe、avserve2.exe或者skynetave.exe 的病毒文件。

　　如果您的系统出现了上面的情况之一，您就要提高警惕了，很有可能震荡波(Worm.Sasser)病毒已经光顾了您的机器，请尽快用杀毒软件查杀病毒。

完全解决方案

1.建议用户及时安装系统补丁。
如：Windows 2000 SP4补丁和Windows XP SP2补丁，但还必须使用Windows Update进行在线补丁升级，请打开“开始”菜单，点击“Windows Update”进行在线补丁升级。

2.正版杀毒软件升级病毒库到最新，可完全防止该病毒。

3.没有安装正版杀毒软件，下载：（震荡波病毒专杀工具）。