恶性蠕虫“震荡波”解决方案

起源与发展 2004年4月13日,Microsoft发布了严重等级安全公告MS04-011;5月1日,震荡波Worm. Sasser爆发.至5月1 0日为止,全球已有约1 800万台电脑感染震荡波及其变种.德国警方5月8日称,德国下萨克森州一名1 8岁高中生供认自己编写了'震荡波'电脑病毒程序并在互联网上散播.警方正以从事电脑'破坏活动'的罪名对他展开调查,若罪名成立,他可能受到最多5年的监禁.虽然震荡波作者已被捕近3天了,可是变种及相关病毒仍在不断涌现,可见此前可能由于病毒编码被公开,因此要对目前危力不减的震荡波大毒源还需进行清剿.

“震荡波”病毒斩立决

“五一”黄金周第一日,一个新的病毒———“震荡波(Worm.Sasser)”开始在互联网肆虐。该病毒利用Windows平台的Lsass漏洞进行传播,中招后的系统将开启128个线程去攻击其他网上用户,可造成机器运行缓慢、网络堵塞,并让系统不停地进行倒计时重启。其破坏程度甚至超过去年夏天的“冲击波”病毒!

如何识别"震荡波"病毒

随着计算机技术的发展和互联网的扩大,计算机已成为人们生活和工作中所依赖的重要工具。但与此同时,计算机病毒对计算机及网络的攻击与日俱增,而且破坏性日益严重。计算机病毒就像人类的病毒一样,目的是感染尽可能多的计算机,计算机一旦感染病毒,它就会发病,轻则冲击内存,影响运行速度,重则破坏硬盘数据、摧毁系统,甚至计算机硬件,特别是近几年互联网出现的"震荡波(Worm.Sasser)"病毒来势汹汹,该病毒是通过微软的最新高危漏洞--LSASS漏洞(微软MS04-011公告)进行传播的,危害性极大,目前WINDOWS2000／XP／Server 2003等操作系统的用户都存在该漏洞,这些操作系统的用户只要一上网,就有可能受到该病毒的攻击。下面就教用户如何快速识别"震荡波(Worm.Sasser)"病毒。如果用户的电脑中出现下列现象之一,则表明已经中毒,就应该立刻采取措施清除该病毒。