震荡波专杀工具冲击波 震荡波
震荡波专杀工具冲击波 震荡波
1、利用的漏洞不同冲击波（Worm.Blaster）病毒利用的是系统的RPCDCOM漏洞，病毒攻击系统时会使RPC服务崩溃，该服务是Windows操作系统使用的一种远程过程调用协议。
2、冲击波（又名：WelChia）该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。
3、年7月8日，德国Verden市法院认定他制造震荡波病毒，四次改变数据和三次对计算机实施破坏有罪，判处1年另9个月的缓刑，在缓刑期间必须完成30个小时的感化工作。
4、震荡波(Worm.Sasser)是通过微软的最新高危漏洞—LSASS漏洞(微软MS04-011公告)进行传播的，危害性极大。
5、震荡波”病毒的发作特点，类似于去年夏天造成大规模电脑系统瘫痪的“冲击波”病毒，那就是造成电脑反复重启。瑞星反病毒专家王耀华介绍，该病毒会通过FTP的5554端口攻击电脑，使系统文件崩溃，造成电脑反复重启。
6、很有危害！冲击波利用RPC漏洞，震荡波利用lsass.exe漏洞，让你的电脑倒计时60sec，不停地自动重启，而且多见于WindowsNT0/WindowsXP/Windows2000/Windowsserver2003系统。现在一部分Windows7系统也有感染。
wscntfy.exe是windows进程.它是WindowsXPServicePack2的WindowsSecurityCenter，一般在“C：\Windows\System32”里。你可以中止它，但是因为它对你的视窗的安全和稳定和重要，所以不建议中止这个进程。
wscntfy.exe是Windows安全相关策略的一部分。这个程序对你系统的正常运行是非常重要的。
wscntfy.exe进程(1)win3hack.agobot(黑客病毒）（特点：浪费系统资源，速度狂减，甚至死机），处理方法：安哥病毒专杀工具。
进程文件：wuauclt.exe进程名称：autoupdateforwindows描述：wuauclt.exe是windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。
regedit.exe是注册表.管理器电脑进程里不可能有这个你或者是打开的.或者是后门病毒程序。
如果你是右下角出现文件损坏提示你用chkdsk工具，如果是，跟本就不需用这个工具，请看下面。出现这个提示是系统临时文件太多了，或是磁盘出了问题引起的，看看下面的方法。
：系统文件损坏或者丢失，硬盘驱动程序错误。或者主板问题。2：内存可能损坏导致文件无法正确顺利读取。3：病毒感染。排除方法：a：测试硬盘自身质量是否正常？利用替换法可以测试出，有问题更换硬盘。其次刷新BIOS主板程序。
解决方法：首先下载最新版本的360安全卫士，然后安装360系统急救箱，接着打开360系统急救箱，之后点击“顽固引导区木马专杀”按提示操作即可（若感染了VBR木马，在检查MBR后会提示修复VBR）。
另外某些存在BUG的安全防护类软件可能会将Windows的系统文件当作恶意程序查杀，这时将造成Windows系统文件被误删除、在启动Windows时即出现0xC000021A错误的现象。
像这类故障一般原因比较复杂，可能是系统和软件之间冲突，也可能是软件和软件之间有冲突，从而造成系统运行某些服务程序时出现错误，检测故障根源也很难查到源起，即使用常规方法修复，也通常不能根本解决。
建议重启电脑按住F8，进入安全模式杀毒，使用360急救箱。360系统急救箱(原顽固木马专杀大全)包括各种流行木马的查杀工具，可以快速、准确地查杀各类流行木马，如：犇牛、机器狗、灰鸽子、冲击波、磁碟机等。
病毒，有些木马程序能从远程控制计算机的一切活动，包括让自己的计算机重新启动。解决方案：用杀毒软件清除病毒、木马，如果病毒不易清除，可以一键还原或重装系统。
具体步骤：普通查杀，打开腾讯电脑管家——病毒查杀安全模式下查杀，可重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。
病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOMRPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。
病毒“冲击波”病毒发作时还会提示系统将在60秒后自动启动。木马程序从远程控制你计算机的一切活动，包括让你的计算机重新启动。清除病毒，木马，或重装系统。
Sasser病毒，中文名为“震荡波”病毒，也有人称之为「杀手」病毒。Sasser病毒利用微软WindowsNT内核平台上的LSASS漏洞，随机的扫描其它网络中计算机的IP端口，然后进行传播。
冲击波（又名：WelChia）该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。
“震荡波”病毒的发作特点，类似于去年夏天造成大规模电脑系统瘫痪的“冲击波”病毒，那就是造成电脑反复重启。瑞星反病毒专家王耀华介绍，该病毒会通过FTP的5554端口攻击电脑，使系统文件崩溃，造成电脑反复重启。
冲击波是爆炸瞬间形成的高温火球猛烈向外膨胀、压缩周围空气形成的高压气浪。它以超音速向四周传播，随距离的增加，传播速度逐渐减慢，压力逐渐减小最后变成声波。
震荡波(Worm.Sasser)是通过微软的最新高危漏洞—LSASS漏洞(微软MS04-011公告)进行传播的，危害性极大。
1、首先在弹出对话框时，快速点击“开始”－“运行”，然后键入：shutdown/a如果可以阻止住关机，请继续执行第4步，否则请执行第3步。如果你无法阻止住关机，你可以在机器重新启动初期，按F8键，然后进入“安全模式”。
2、方法开机按F8进安全，在启动菜单中看看有没有程序，如果有把它删除了。
3、第一步点击“开始”、第二部选择“运行”，在运行窗口输入“shutdown-a”，点击“确定”，就会发现关机倒计时已经取消了。
