【文章內容簡介】 隨機 傳播方式：網絡 /文件 感染對象：網絡 警惕程度： ★★★★ 病毒介紹： 此病毒可以在 Windows 9X、 Windows NT、 Windows 20 Windows XP 等操作系統(tǒng)環(huán)境下正常運行。病毒運行時將自己復到到 TEMP、 SYSTEM、 RECYCLED 目錄下，并隨機生成文件名。該病毒運行后，會使消耗大量的系統(tǒng)資源，使系統(tǒng)明顯變慢，并且殺掉一些正在運行的反病毒軟件，建立四個線程在局域網中瘋狂傳播。 病毒特征 如果用戶發(fā)現計算機中有這些特征，則很有可能中了此病毒： 病毒運行時會將自己復到到 TEMP、 SYSTEM、 RECYCLED目錄下，文件名隨機 病毒運行時會使系統(tǒng)明顯變慢 病毒會殺掉一些正在運行 的反病毒軟件 病毒會修改注冊表的自啟動項進行自啟動 病毒會建立四個線程在局域網中傳播 用戶如果在自己的計算機中發(fā)現以上全部或部分現象，則很有可能中了 “阿芙倫（ ） ”病毒，由于此病毒沒有固定的病毒文件名，所以，最好還是選用殺毒軟件進行清除。 惡性蠕蟲震蕩波 病毒名稱 : 中文名稱 : 震蕩波 病毒別名 : W32/ [Mcafee] 病毒類型 : 蠕蟲 受影響系統(tǒng) :WinNT/Win2020/WinXP/Win2020 病毒感染癥狀 : 莫名其妙地死機或重新啟動計算機； 系統(tǒng)速度極慢， cpu占用 100%； 網絡變慢； 最重要的是，任務管理器里有一個叫 的進程在運行！ 破壞方式： 利用 WINDOWS 平臺的 Lsass 漏洞進行廣泛傳播，開啟上百個線程不停攻擊其它網上其它系統(tǒng)，堵塞網絡。病毒的攻擊行為可讓系統(tǒng)不停的倒計時重啟。 和最近出現的大部分蠕蟲病毒不同，該病毒并不通過郵件傳播，而是通過命令易受感染的機器 下載特定文件并運行，來達到感染的目的。 文件名為： 解決方案 : 請到以下網址下載補丁升級您的操作系統(tǒng)，免受攻擊 請打開個人防火墻屏蔽端口： 44 5554 和 9996，防止名為 的程序訪問網絡 手工解決方案： 首先，若系統(tǒng)為 WinMe/WinXP，則請先關閉系統(tǒng)還原功能； 步驟一，使用進程程序管理器結束病毒進程 右鍵單擊任務欄，彈出菜單，選擇 “任務管理器 ”，調出 “Windows任務管理器 ”窗口。在任務管理器中，單擊 “進程 ”標簽，在例表欄內找到病毒進程 “”，單擊 “結束進程按鈕 ”，點擊 “是 ”，結束病毒進程，然后關閉 “Windows任務管理器 ”； 步驟二，查找并刪除病毒程序 通過 “我的電腦 ”或 “資源管理器 ”進入系統(tǒng)安裝目錄（ Winnt 或 windows)，找到文件 “avser ”，將它刪除 。然后進入系統(tǒng)目錄 (Winnt\system32 或 windows\system32)，找 到文件 *， 將它們刪除； 步驟三，清除病毒在注冊表里添加的項 打開注冊表編輯器 : 點擊開始 ——運行， 輸入 REGEDIT， 按 Enter； 在左邊的面板中， 雙擊（按箭頭順序查找，找到后雙擊）： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 在右邊的面板中， 找到并刪除如下項目： = %SystemRoot%\ 關閉注冊表編輯器。 第二部份 系統(tǒng)加速 一、 Windows 98 不要加載太多隨機啟動程序 不要在開機時載入太多不必要的隨機啟動程序。選擇 “開始 → 程序 → 附件 → 系統(tǒng)工具 → 系統(tǒng)信息 → 系統(tǒng)信息對話框 ”，然后，選擇 “工具 → 系統(tǒng)配置實用程序 → 啟動 ”，只需要 前打上鉤，其他項都可以不需要，選中后確定重起即可。 轉換系統(tǒng)文件格式 將硬盤由 FAT16 轉為 FAT32。 不要輕易使用背景 不要使用 ActiveDesktop，否則系統(tǒng)運行速度會因此減慢 (右擊屏幕 → 尋顯示器屬性 → Web 標簽 → 將其中關于 “活動桌面 ”和 “頻道 ”的選項全部取消 )。 設置虛擬內存 自己設定虛擬內存為機器內存的 3 倍，例如：有 32M 的內存就設虛擬內存為 96M，且最大值和最小值都一樣 (此設定可通過 “控制面板 → 系統(tǒng) → 性能 → 虛擬內存 ”來設置 )。 一些優(yōu)化設置 a、到控制面板中，選擇 “系統(tǒng) → 性能 → 文件系統(tǒng) ”。將硬盤標簽的 “計算機主要用途 ”改為網絡服務器， “預讀式優(yōu)化 調到全速。 b、將 “軟盤 ”標簽中 “每次啟動就搜尋新的軟驅 ”取消。 c、 CDROM 中的 “追加高速緩存 ”調至最大，訪問方式選四倍速或更快的 CDROM。 定期對系統(tǒng)進行整理 定期使用下列工具：磁盤掃描、磁盤清理、碎片整理、系統(tǒng)文件檢查器 (ASD)、 Dr 等 二、 Windows 2020 升級文件系統(tǒng) a、如果你所用的操作系統(tǒng)是 win 9x 與 win 2020 雙重啟動的話，建議文件系統(tǒng)格式都用 FAT32 格式，這樣一來可以節(jié)省硬盤空間，二來也可以 9x 與 2020之間能實行資源共享。 提醒：要實現這樣的雙重啟動，最好是先在純 DOS 環(huán)境下安裝完 9x在 C 區(qū)，再在 9x 中或者用 win 2020啟動盤啟動在 DOS 環(huán)境下安裝 2020 在另一個區(qū)內，并且此區(qū)起碼要有 800M的空間以上 b、如果閣下只使用 win 2020 的話，建議將文件系統(tǒng)格式轉化為 NTFS 格式，這樣一來可節(jié)省硬盤空間，二來穩(wěn)定性和運轉速度更高，并且此文件 系統(tǒng)格式有很好的糾錯性；但這樣一來， DOS 和 win 9x 系統(tǒng)就不能在這文件系統(tǒng)格式中運行，這也是上面所說做雙啟動最好要用 FAT32 格式才能保證資源共享的原因。而且，某些應用程序也不能在此文件系統(tǒng)格式中運行，大多是 DOS 下的游戲類。 提醒：在 win 2020 下將文件系統(tǒng)升級為 NTFS 格式的方法是，點擊 “開始 程序 附件 ”選中 “命令提示符 ”，然后在打開的提示符窗口輸入 convert drive_letter:/fs:ntfs，其中的 drive是你所要升級的硬盤分區(qū)符號，如 C 區(qū)；還需要說明的是，升級文 件系統(tǒng)，不會破壞所升級硬盤分區(qū)里的文件，無需要備份。 再運行 “添加 刪除程序 ”，就會看見多出了個 “添加 /刪除 Windows 組件 ”的選項； b、打開 “文件夾選項 ”，在 “查看 ”標簽里選中 “顯示所有文件和文件夾 ”，此時在你安裝 win 2020 下的區(qū)盤根目錄下會出現 和 兩個文件，事實上這兩個文件里面根本沒有任何內容，可以將它們安全刪除。 c、右擊 “我的電腦 ”，選中 “管理 ”，在點 “服務和應用程序 ”下的 “服務 ”選項，會看見 win 2020 上加載的各個程序組見 ，其中有許多是關于局域網設置或其它一些功能的，你完全可以將你不使用的程序禁用； 如： Alertr，如果你不是處于局域網中，完全可以它設置