震荡波电脑病毒防范介绍
学习啦在线学习网震荡波电脑病毒防范介绍
震荡波(Worm.Blaster)病毒是利用微软公司在2003年7月21日公布的RPC漏洞进行传播的,只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞,下面由学习啦小编给你做出详细的震荡波电脑病毒防范介绍!希望对你有帮助!
震荡波电脑病毒防范介绍:
震荡波电脑病毒防范下载补丁
学习啦在线学习网 首先,用户必须迅速下载微软补丁程序,作为对于该病毒的防范。
震荡波电脑病毒防范专杀工具
金山或者瑞星用户迅速升级杀毒软件到最新版本,然后打开个人防火墙,将安全等级设置为中、高级,封堵病毒对该端口的攻击。非金山或者瑞星和360用户迅速下载免费的专杀工具。
震荡波电脑病毒防范手工删除
如果用户已经被该病毒感染,首先应该立刻断网,手工删除该病毒文件,然后上网下载补丁程序,并升级杀毒软件或者下载专杀工具。手工删除方法:查找C:\WINDOWS目录下产生名为avserve.exe的病毒文件,将其删除。
折叠手工清理
震荡波电脑病毒防范断网打补丁
如果不给系统打上相应的漏洞补丁,则连网后依然会遭受到该病毒的攻击,用户应该先到微软网站下载相应的漏洞补丁程序 ,然后断开网络,运行补丁程序,当补丁安装完成后再上网。
震荡波电脑病毒防范清除内存中的病毒进程
要想彻底清除该病毒,应该先清除内存中的病毒进程,用户可以按CTRL+SHIFT+ESC三键或者右键单击任务栏,在弹出菜单中选择"任务管理器"打开任务管理器界面,然后在内存中查找名为"avserve.exe"的进程,找到后直接将它结束。
震荡波电脑病毒防范删除病毒文件
病毒感染系统时会在系统安装目录(默认为C:\WINNT)下产生一个名为avserve.exe的病毒文件,并在系统目录下(默认为C:\WINNT\System32)生成一些名为<随机字符串>_UP.exe的病毒文件,用户可以查找这些文件,找到后删除,如果系统提示删除文件失败,则用户需要到安全模式下或DOS系统下删除这些文件。
震荡波电脑病毒防范删除注册表键值
该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为"avserve.exe",内容为:"%WINDOWS%\avserve.exe"的病毒键值,为了防止病毒下次系统启动时自动运行,用户应该将该键值删除,方法是在"运行"菜单中键入"REGEDIT" 然后调出注册表编辑器,找到该病毒键值,然后直接删除。
学习啦在线学习网 看了“震荡波电脑病毒防范介绍”文章的还看了:
1.电脑病毒震荡波
2.电脑病毒防范介绍