OK論壇

 找回密碼
 註冊
查看: 2059|回復: 5

電腦變慢原因分析及解決方法(病毒篇)

[複製鏈接]
  • TA的每日心情

    2010-7-8 12:19 AM
  • 簽到天數: 14 天

    連續簽到: 0 天

    [LV.3]偶爾看看II

    發表於 2010-7-12 20:42:45 | 顯示全部樓層 |閱讀模式
    執行無用的LJ程序,使得系統始終處於忙碌狀態,從而影響了正常程序的執行,導致電腦速度變慢。下面我們就介紹幾種能使系統變慢的病毒。

    1、使系統變慢的bride病毒
       病毒檔案類型:黑客程序
       發作時間:隨機
       傳播方式:網路
       感染對像:網路
       警惕程度:★★★★
    病毒介紹:
      此病毒可以在Windows 2000、Windows XP等操作系統環境下正常執行。執行時會自動連接http://www.hotmail.com網站,如枮..??體失效。

    病毒特徵
       如果用戶發現電腦中有這些特徵,則很有可能中了此病毒。
       ·病毒執行後會自動連接www.hotmail.com網站。
       ·病毒會解壓縮出Bride.exe,Msconfig.exe,Regedit.exe三個文件到系統目錄;解壓縮出:Help.eml, Explorer.exe文件到桌面。
       ·病毒會在註冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項中加入病毒Regedit.exe的路徑。
       ·病毒執行時會解壓縮出一個FUNLOVE病毒並將之執行,而FUNLOVE病毒會在電腦中大量繁殖,造成系統變慢,網路阻塞。
       ·病毒會尋找電腦中的郵件位址,然後按照位址向外大量傳送標題為:<被感染的電腦機名>(例:如果用戶的電腦名稱為:張冬, 則病毒郵件的標題為:張冬)的病毒郵件。
       ·病毒還會殺掉幾十家國外著名的反病毒軟體。
      用戶如果在自己的電腦中發現以上全部或部分現象,則很有可能中了Bride(Worm.bride)病毒,請用戶立刻用手中的殺毒軟體進行清除。

    2、使系統變慢的阿芙倫病毒
       病毒檔案類型:蠕蟲病毒
       發作時間:隨機
       傳播方式:網路/文件
       感染對像:網路
       警惕程度:★★★★

    病毒介紹:
      此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統環境下正常執行。病毒執行時將自己復到到TEMP、SYSTEM、RECYCLED目錄下,並隨機產生檔案名。該病毒執行後,會使消耗大量的系統資源,使系統明顯變慢,並且殺掉一些正在執行的反病毒軟體,建立四個執行緒在區域網路中瘋狂傳播。

    病毒特徵
       如果用戶發現電腦中有這些特徵,則很有可能中了此病毒:
       ·病毒執行時會將自己復到到TEMP、SYSTEM、RECYCLED目錄下,檔案名隨機
       ·病毒執行時會使系統明顯變慢
       ·病毒會殺掉一些正在執行的反病毒軟體
       ·病毒會修改註冊表的自啟動項進行自啟動
       ·病毒會建立四個執行緒在區域網路中傳播
      用戶如果在自己的電腦中發現以上全部或部分現象,則很有可能中了「阿芙倫(Worm.Avron)」病毒,由於此病毒沒有固定的病毒檔案名,所以,最好還是選用殺毒軟體進行清除。

    3、惡性蠕蟲 震盪波
       病毒名稱: Worm.Sasser
       中文名稱: 震盪波
       病毒別名: W32/Sasser.worm [Mcafee]
       病毒檔案類型: 蠕蟲
       受影響系統:WinNT/Win2000/WinXP/Win2003
    病毒感染症狀:
       ·莫名其妙地當機或重新啟動電腦;
       ·系統速度極慢,cpu佔用100%;
       ·網路變慢;
       ·最重要的是,工作管理器裡有一個叫"avserve.exe"的工作在執行!

    破壞方式:
       ·利用WINDOWS平台的 Lsass 漏洞進行廣泛傳播,開啟上百個執行緒不停攻擊其它網上其它系統,堵塞網路。病毒的攻擊行為可讓系統不停的倒計時重啟。
       ·和最近出現的大部分蠕蟲病毒不同,該病毒並不通過郵件傳播,而是通過指令易受感染的機器
    下載特定文件並執行,來達到感染的目的。
       ·檔案名為:avserve.exe


    解決方案:
       ·請昇級您的操作系統,免受攻擊
       ·請開啟個人防火牆遮閉連接阜:445、5554和9996,防止名為avserve.exe的程序訪問網路
       ·手動式解決方案:
      首先,若系統為WinMe/WinXP,則請先關閉系統還原功能;
      
    步驟一,使用工作程序管理器結束病毒工作
      右鍵按下工作管理欄,彈出表單,選項「工作管理器」,彈出「Windows工作管理器」視窗。在工作管理器中,按下「工作」標籤,在例表欄內找到病毒工作「avserve.exe」,按下「結束工作按鈕」,點擊「是」,結束病毒工作,然後關閉「Windows工作管理器」;
      
    步驟二,尋找並移除病毒程序 17??

      通過「我的電腦」或「檔案總管」進入 系統安裝目錄(Winnt或windows),找到文件「avser ve.exe」,將它移除;然後進入系統目錄(Winnt\system32或windows\system32),找  到文件"*_up.exe", 將它們移除;

      步驟三,清除病毒在註冊表裡增加的項 繫?YS翅&#23580;

      開啟註冊表編輯器: 點擊開始——>執行, 輸入REGEDIT, 按Enter;
      在左邊的面板中, 雙按(按箭頭順序尋找,找到後雙按):   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
      在右邊的面板中, 找到並移除如下項目:"avserve.exe" = %SystemRoot%\avserve.exe

      關閉註冊表編輯器。
    回復

    使用道具 舉報

  • TA的每日心情
    開心
    2012-10-20 12:31 AM
  • 簽到天數: 305 天

    連續簽到: 94 天

    [LV.8]以壇為家I

    發表於 2010-7-17 09:57:43 | 顯示全部樓層
    我好像都沒有這種問題

    不過還是謝謝分享^^
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情
    郁悶
    2010-10-16 09:06 PM
  • 簽到天數: 15 天

    連續簽到: 0 天

    [LV.4]偶爾看看III

    發表於 2010-9-22 00:37:39 | 顯示全部樓層
    謝謝大大 耐心講解   
    電腦快多了
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情
    開心
    2020-6-14 01:53 AM
  • 簽到天數: 110 天

    連續簽到: 1 天

    [LV.6]常住居民II

    發表於 2010-10-30 03:53:14 | 顯示全部樓層
    變慢的原因主機可能也有問提,灰塵的屯積
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2010-11-21 04:55 AM
  • 簽到天數: 10 天

    連續簽到: 0 天

    [LV.3]偶爾看看II

    發表於 2010-11-8 16:18:45 | 顯示全部樓層
    電腦好像越來越慢
    來試試大大提供的方法
    回復 支持 反對

    使用道具 舉報

  • TA的每日心情

    2017-1-18 12:17 AM
  • 簽到天數: 512 天

    連續簽到: 1 天

    [LV.9]以壇為家II

    發表於 2010-11-26 21:05:32 | 顯示全部樓層
    謝謝樓主提出這些見解  那我就先看看參考囉^^
    回復 支持 反對

    使用道具 舉報

    您需要登錄後才可以回帖 登錄 | 註冊

    本版積分規則

    Archiver|手機版|小黑屋|OK討論區

    GMT+8, 2024-5-3 11:39 PM , Processed in 0.060175 second(s), 19 queries , Gzip On.

    Powered by Discuz! X3.4

    Copyright © 2001-2020, Tencent Cloud.

    快速回復 返回頂部 返回列表