该病毒可利用WINDOWS平台的Lsass漏洞进行广泛的传播。从win98到Windows 2003，所有的Windows操作系统无一幸免。中招后的系统将开启上百个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停的进行倒计时重启。其中毒现象非常类似于去年的“冲击波”。 同最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的。Lsass漏洞存在于Windows的所有操作平台，凡是没有打补丁的用户都有可能中招。另一方面，现在是五一长假，很多人都远离电脑出外度假。所以五一过后该病毒很可能会大面积再次爆发。立即到微软的站点去下载并安装该漏洞的补丁：http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx ；打开个人防火墙屏蔽端口：445、5554和1068，防止名为avserve.exe的程序访问网络。 金山毒霸专杀工具下载地址http://download.duba.net/download/othertools/Duba_Sasser.EXE

AD:天然气气体检测仪、探测器、报警器

还好我没中招．．

是啊，全球3%的个人计算机已被感染！！！ 传播速度最快病毒发作 专家预计8日将加速蔓延
	新闻中心 http://news.163.com 2004-05-04 07:10:17 来源:大洋网－信息时报 发表评论 查看评论

本报讯（记者李鹤鸣）记者近日从广州电子信息中心了解到，一种类似“冲击波”病毒的新电脑病毒——“震荡波”病毒已于５月１日起开始在互联网上快速传播，截至５月２日，全球已有大约１８００万台已经计算机被感染，占全球个人电脑总数约３％。电脑安全专家警告，与过去的电脑病毒不同，该新型病毒可以自我复制到任何一台与互联网相连接的电脑上，堪称历史上传播速度最快的病毒。该专家同时表示，目前正值我国“五一”黄金周，企业电脑感染较少，预计到８日企业恢复上班之后，它的传播速度会更快。 　　据电子信息中心有关安全人员介绍，电脑被病毒感染后，用户会明显感觉上网速度下降，甚至无法上网，同时电脑莫名其妙的“死机”和持续不断的“重新启动”；由于该病毒已经对电脑系统进行了恶意修改，使得被感染的电脑很难用常规方法彻底杀毒；与“冲击波”类似，“震荡波”病毒只攻击装载微软Ｗｉｎｄｏｗｓ２０００、ＷｉｎｄｏｗｓＳｅｒｖｅｒ２００３以及ＷｉｎｄｏｗｓＸＰ操作系统的个人电脑，对较低版本的Ｗｉｎｄｏｗｓ９５、９８和Ｍｅ的用户没有影响。

[此贴子已经被作者于2004-5-4 16:38:36编辑过]

没听明白,到底通过什么传播的?

只要上网就有可能。病毒会自动在网上寻找有漏洞的机器，然后……

整个过程不需要人工干预。

该病毒感染2000/XP/2003.

这么可怕呀!

这可怎么办?

装了补丁就没事了~~

专杀工具，很小，才80.5K

http://download.rising.com.cn/zsgj/RavSasser.exe

如何防范“震荡波”

　　首先，用户必须迅速下载微软补丁程序，对于该病毒的防范，http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx。

　　金山或者瑞星用户迅速升级杀毒软件到最新版本，然后打开个人防火墙，将安全等级设置为中、高级，封堵病毒对该端口的攻击。

　　非金山或者瑞星用户迅速下载免费的专杀工具，下载地址为：http://dl.pconline.com.cn/html/1/8/dlid=13058&dltypeid=1&pn=0&.html。

　　如果用户已经被该病毒感染，首先应该立刻断网，手工删除该病毒文件，然后上网下载补丁程序，并升级杀毒软件或者下载专杀工具。手工删除方法：查找该目录C:\WINDOWS目录下产生名为avserve.exe的病毒文件，将其删除。

98没事的。

其实微软在震荡波泛滥之前已经退出了补丁

还要我补得早。