震蕩波補(bǔ)丁這是為軟件推出的一款預(yù)防病毒補(bǔ)丁，用戶可以在當(dāng)易網(wǎng)下載補(bǔ)丁，進(jìn)行安裝修復(fù)，用戶只需要安裝補(bǔ)丁后，即可預(yù)防震蕩波病毒的入侵，防止計(jì)算機(jī)被感染，用戶可以來(lái)試用進(jìn)行安裝！

病毒詳細(xì)介紹

“震蕩波”利用WINDOWS平臺(tái)的 Lsass 漏洞進(jìn)行廣泛傳播，開(kāi)啟上百個(gè)線程不停攻擊其它網(wǎng)上其它系統(tǒng)，堵塞網(wǎng)絡(luò)。病毒的攻擊行為可讓系統(tǒng)不停的倒計(jì)時(shí)重啟。和最近出現(xiàn)的大部分蠕蟲(chóng)病毒不同，該病毒并不通過(guò)郵件傳播，而是通過(guò)命令易受感染的機(jī)器下載特定文件并運(yùn)行，來(lái)達(dá)到感染的目的。

“震蕩波”病毒的發(fā)作特：

類似于去年夏天造成大規(guī)模電腦系統(tǒng)癱瘓的“沖擊波”病毒，那就是造成電腦反復(fù)重啟。

該病毒會(huì)通過(guò)FTP 的5554端口攻擊電腦，使系統(tǒng)文件崩潰，造成電腦反復(fù)重啟。病毒如果攻擊成功，會(huì)在c:\windows\目錄下產(chǎn)生名為avserve.exe的病毒體，用戶可以通過(guò)查找該病毒文件來(lái)判斷是否中毒。

“震蕩波”病毒會(huì)隨機(jī)掃描IP地址，對(duì)存在有漏洞的計(jì)算機(jī)進(jìn)行攻擊，并會(huì)打開(kāi)FTP的5554端口,用來(lái)上傳病毒文件，該病毒還會(huì)在注冊(cè)表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中建立："avserve.exe"=%windows%avserve.exe的病毒鍵值進(jìn)行自啟動(dòng)。

該病毒會(huì)使“安全認(rèn)證子系統(tǒng)”進(jìn)程━━LSASS.exe崩潰，出現(xiàn)系統(tǒng)反復(fù)重啟的現(xiàn)象，并且使跟安全認(rèn)證有關(guān)的程序出現(xiàn)嚴(yán)重運(yùn)行錯(cuò)誤。

什么是震蕩波病毒的征兆

網(wǎng)絡(luò)不暢，IE瀏覽均顯示找不到服務(wù)器，但通過(guò)DOS窗口ping運(yùn)行命令測(cè)試，發(fā)現(xiàn)網(wǎng)絡(luò)是通的。覺(jué)得奇怪，沒(méi)太在意，重啟機(jī)器，恢復(fù)正常。沒(méi)想到，幾分鐘后故障依舊，而且這次重啟后明顯感覺(jué)機(jī)器速度變慢，打開(kāi)“任務(wù)管理器”查看進(jìn)程，發(fā)現(xiàn)一名為avserve.exe的程序CPU占用率非常的高，而且穩(wěn)定。初步感覺(jué)可能是中毒了，馬上結(jié)束該進(jìn)程，從注冊(cè)表啟動(dòng)項(xiàng)里刪除該程序，在C盤(pán)XP目錄下的system32目錄下找到該程序，刪除，下載了新的病毒庫(kù)，查毒，未發(fā)現(xiàn)病毒（因?yàn)槭切虏《荆?。再次重啟機(jī)器，再次發(fā)現(xiàn)該病毒，在這時(shí)，突然彈出下圖窗口，LSASS.exe進(jìn)程意外中止，系統(tǒng)將在60秒內(nèi)關(guān)機(jī)，聯(lián)想到大名鼎鼎的“沖擊波”，確信一種新病毒來(lái)襲，而且又是來(lái)勢(shì)兇猛，由于放假，估計(jì)5.1后大面積發(fā)作可能性較大。