瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 【分享】 10、Windows变慢原因分析及解决方法 (3)
sailma - 2006-7-13 0:25:00
三、病毒篇

              如果你的计算机感染了病毒,那么系统的运行速度会大幅度变慢。病毒

            入侵后,首先占领内存这个据点,然后便以此为根据地在内存中开始漫无休

            止地复制自己,随着它越来越庞大,很快就占用了系统大量的内存,导致正

            常程序运行时因缺少主内存而变慢,甚至不能启动;同时病毒程序会迫使CPU

            转而执行无用的垃圾程序,使得系统始终处于忙碌状态,从而影响了正常程

            序的运行,导致计算机速度变慢。下面我们就介绍几种能使系统变慢的病毒

            。

              1、使系统变慢的bride病毒

              病毒类型:黑客程序
              发作时间:随机
              传播方式:网络
              感染对象:网络
              警惕程度:★★★★

              病毒介绍:

              此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。

            运行时会自动连接www.hotmail.com网站,如果无法连接到此网站,则病毒会

            休眠几分钟,然后修改注册表将自己加入注册表自启动项,病毒会释放出四

            个病毒体和一个有漏洞的病毒邮件并通过邮件系统向外乱发邮件,病毒还会

            释放出FUNLOVE病毒感染局域网计算机,最后病毒还会杀掉已知的几十家反病

            毒软件,使这些反病毒软件失效。

              病毒特征

              如果用户发现计算机中有这些特征,则很有可能中了此病毒。

              .病毒运行后会自动连接www.hotmail.com网站。
              .病毒会释放出Bride.exe,Msconfig.exe,Regedit.exe三个文件到系统

            目录;释放出:Help.eml, Explorer.exe文件到桌面。
              .病毒会在注册表的

            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项

            中加入病毒Regedit.exe的路径。
              .病毒运行时会释放出一个FUNLOVE病毒并将之执行,而FUNLOVE病毒会在

            计算机中大量繁殖,造成系统变慢,网络阻塞。
              .病毒会寻找计算机中的邮件地址,然后按照地址向外大量发送标题为:

            <被感染的计算机机名>(例:如果用户的计算机名为:张冬, 则病毒邮件的

            标题为:张冬)的病毒邮件。
              .病毒还会杀掉几十家国外著名的反病毒软件。

              用户如果在自己的计算机中发现以上全部或部分现象,则很有可能中了

            Bride(Worm.bride)病毒,请用户立刻用手中的杀毒软件进行清除。

              2、使系统变慢的阿芙伦病毒

              病毒类型:蠕虫病毒
              发作时间:随机
              传播方式:网络/文件
              感染对象:网络
              警惕程度:★★★★

              病毒介绍:

              此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等

            操作系统环境下正常运行。病毒运行时将自己复到到TEMP、SYSTEM、

            RECYCLED目录下,并随机生成文件名。该病毒运行后,会使消耗大量的系统

            资源,使系统明显变慢,并且杀掉一些正在运行的反病毒软件,建立四个线

            程在局域网中疯狂传播。

              病毒特征

              如果用户发现计算机中有这些特征,则很有可能中了此病毒:

              .病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下,文件名随

            机
              .病毒运行时会使系统明显变慢
              .病毒会杀掉一些正在运行的反病毒软件
              .病毒会修改注册表的自启动项进行自启动
              .病毒会建立四个线程在局域网中传播

              用户如果在自己的计算机中发现以上全部或部分现象,则很有可能中了

            “阿芙伦(Worm.Avron)”病毒,由于此病毒没有固定的病毒文件名,所以

            ,最好还是选用杀毒软件进行清除。

              3、恶性蠕虫震荡波

              病毒名称: Worm.Sasser
              中文名称: 震荡波
              病毒别名: W32/Sasser.worm [Mcafee]
              病毒类型: 蠕虫
              受影响系统:WinNT/Win2000/WinXP/Win2003

              病毒感染症状:

              .莫名其妙地死机或重新启动计算机;
              .系统速度极慢,cpu占用100%;
              .网络变慢;
              .最重要的是,任务管理器里有一个叫"avserve.exe"的进程在运行!

              破坏方式:

              .利用WINDOWS平台的 Lsass 漏洞进行广泛传播,开启上百个线程不停攻

            击其它网上其它系统,堵塞网络。病毒的攻击行为可让系统不停的倒计时重

            启。
              .和最近出现的大部分蠕虫病毒不同,该病毒并不通过邮件传播,而是通

            过命令易受感染的机器
            下载特定文件并运行,来达到感染的目的。
              .文件名为:avserve.exe

              解决方案:

              .请到以下网址下载补丁升级您的操作系统,免受攻击
              .请打开个人防火墙屏蔽端口:445、5554和9996,防止名为avserve.exe

            的程序访问网络
              .手工解决方案:

              首先,若系统为WinMe/WinXP,则请先关闭系统还原功能;

              步骤一,使用进程程序管理器结束病毒进程

              右键单击任务栏,弹出菜单,选择“任务管理器”,调出“Windows任务

            管理器”窗口。在任务管理器中,单击“进程”标签,在例表栏内找到病毒

            进程“avserve.exe”,单击“结束进程按钮”,点击“是”,结束病毒进程

            ,然后关闭“Windows任务管理器”;

              步骤二,查找并删除病毒程序

              通过“我的电脑”或“资源管理器”进入系统安装目录(Winnt或

            windows),找到文件“avser ve.exe”,将它删除;然后进入系统目录

            (Winnt\system32或windows\system32),找  到文件"*_up.exe", 将它们

            删除;

            步骤三,清除病毒在注册表里添加的项

              打开注册表编辑器: 点击开始——>运行, 输入REGEDIT, 按Enter;

              在左边的面板中, 双击(按箭头顺序查找,找到后双击):

              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

              在右边的面板中, 找到并删除如下项目:"avserve.exe" = %

            SystemRoot%\avserve.exe

              关闭注册表编辑器。
1
查看完整版本: 【分享】 10、Windows变慢原因分析及解决方法 (3)