震荡波病毒是什么怎么处理

学习啦在线学习网 　　震荡波(Shockwave)是一种电脑病毒，为I-Worm/Sasser.a 的第三方改造版本，与该病毒以前的版本相同，通过微软的最新LSASS漏洞进行传播，有网友出现无限重启情况，怀疑是中了该病毒，那么怎么解决呢?可以阅读下文中记录的方法进行处理。

　　如何处理震荡波：

　　第三方工具杀毒

学习啦在线学习网 　　金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击。非金山或者瑞星和360用户迅速下载专杀工具。

　　如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找C：\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。

　　手工清理震荡波

　　1、断网打补丁

　　如果不给系统打上相应的漏洞补丁，则连网后依然会遭受到该病毒的攻击，用户应该先到微软网站下载相应的漏洞补丁程序 ，然后断开网络，运行补丁程序，当补丁安装完成后再上网。

　　2、清除内存中的病毒进程

　　要想彻底清除该病毒，应该先清除内存中的病毒进程，用户可以按CTRL+SHIFT+ESC三键或者右键单击任务栏，在弹出菜单中选择“任务管理器”打开任务管理器界面，然后在内存中查找名为“avserve.exe”的进程，找到后直接将它结束。

学习啦在线学习网 　　3、删除病毒文件

学习啦在线学习网 　　病毒感染系统时会在系统安装目录(默认为C：\WINNT)下产生一个名为avserve.exe的病毒文件，并在系统目录下(默认为C：\WINNT\System32)生成一些名为《随机字符串》_UP.exe的病毒文件，用户可以查找这些文件，找到后删除，如果系统提示删除文件失败，则用户需要到安全模式下或DOS系统下删除这些文件。

　　4、删除注册表键值

　　该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为“avserve.exe”，内容为：“%WINDOWS%\avserve.exe”的病毒键值，为了防止病毒下次系统启动时自动运行，用户应该将该键值删除，方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器，找到该病毒键值，然后直接删除。

　　补充：电脑常见的病毒：

　　1.文件型病毒

　　文件型病毒是一种受感染的可执行文件，也就是.exe病毒文件。当执行受感染的文件时，电脑病毒会将自己复制到其他可执行文件中，导致其他文件受感染。

　　2.宏病毒

学习啦在线学习网 　　宏病毒专门感染Word文档，是利用微软的VB脚本语言开发出来的程序，以宏的方式附在Word文档中，称之为宏病毒。

　　3.特洛伊木马

　　黑客常利用特洛伊木马，来窃取用户的密码资料或破坏硬盘内程序或数据的目的，它看似是一个正常的程序，但执行时隐藏在其背后的恶意程序也将随之行动，就会对电脑进行破坏。但该特洛伊木马不会自行复制，因此往往是以伪装的样式诱骗电脑用户将其置入电脑中。

　　4.蠕虫病毒

　　蠕虫病毒蠕虫病毒利用网络快速地扩散，从而使更多的电脑遭受病毒的入侵，是一种自行复制的可由网络扩散的恶意程序。

　　5.引导型病毒

　　引导型病毒主要感染硬盘的主引导扇区，导致计算机无法正常启动。

　　6.混合型病毒

　　这种病毒兼有引导型病毒和文件型病毒的综合特点，既感染主引导扇区，又会感染和破坏文件。

　　相关阅读：彻底清理删除电脑病毒的三种简单方法:

　　一、使防病毒程序保持最新

学习啦在线学习网 　　如果您已经在计算机上安装了防病毒程序,一定要使其保持最新。 由于新病毒层出不穷,因此大多数防病毒程序会经常更新。 请检查防病毒程序的文档或者访问其网站,了解如何接收更新。 请注意,某些病毒会阻止常见的防病毒网站,使您无法访问这些网站,因而无法下载防病毒更新。 如果出现这种情况,请与防病毒供应商核对,以了解是否有可供安装最新更新的光盘。 您可以在未受感染的计算机(例如,朋友的计算机)上创建此光盘。

学习啦在线学习网 　　二、使用在线扫描程序。

学习啦在线学习网 　　如果您没有安装防病毒软件,请访问 Windows Vista 安全软件提供商网站以了解有关安全和病毒防护的详细信息。 某些合作伙伴站点提供免费的在线扫描程序,这些扫描程序将在您的计算机上搜索最新的病毒。 这些扫描程序不会防止您感染病毒,但是它们可帮助您查找和删除您的计算机上已经有的病毒。

学习啦在线学习网 　　三、下载最新安全杀毒软件

学习啦在线学习网 　　从网络中下载最新强力的安全杀毒软件对电脑磁盘进行查杀。