Windows變慢原因分析及解決方法(5)
三、病毒篇
如果你的計(jì)算機(jī)感染了病毒,那么系統(tǒng)的運(yùn)行速度會(huì)大幅度變慢。病毒入侵后,首先占領(lǐng)內(nèi)存這個(gè)據(jù)點(diǎn),然后便以此為根據(jù)地在內(nèi)存中開始漫無休止地復(fù)制自己,隨著它越來越龐大,很快就占用了系統(tǒng)大量的內(nèi)存,導(dǎo)致正常程序運(yùn)行時(shí)因缺少主內(nèi)存而變慢,甚至不能啟動(dòng);同時(shí)病毒程序會(huì)迫使CPU轉(zhuǎn)而執(zhí)行無用的垃圾程序,使得系統(tǒng)始終處于忙碌狀態(tài),從而影響了正常程序的運(yùn)行,導(dǎo)致計(jì)算機(jī)速度變慢。下面我們就介紹幾種能使系統(tǒng)變慢的病毒。
1、使系統(tǒng)變慢的bride病毒
病毒類型:黑客程序
發(fā)作時(shí)間:隨機(jī)
傳播方式:網(wǎng)絡(luò)
感染對(duì)象:網(wǎng)絡(luò)
警惕程度:★★★★
病毒介紹:
此病毒可以在Windows 2000、Windows XP等操作系統(tǒng)環(huán)境下正常運(yùn)行。運(yùn)行時(shí)會(huì)自動(dòng)連接www.hotmail.com網(wǎng)站,如果無法連接到此網(wǎng)站,則病毒會(huì)休眠幾分鐘,然后修改注冊(cè)表將自己加入注冊(cè)表自啟動(dòng)項(xiàng),病毒會(huì)釋放出四個(gè)病毒體和一個(gè)有漏洞的病毒郵件并通過郵件系統(tǒng)向外亂發(fā)郵件,病毒還會(huì)釋放出FUNLOVE病毒感染局域網(wǎng)計(jì)算機(jī),最后病毒還會(huì)殺掉已知的幾十家反病毒軟件,使這些反病毒軟件失效。
病毒特征
如果用戶發(fā)現(xiàn)計(jì)算機(jī)中有這些特征,則很有可能中了此病毒。
·病毒運(yùn)行后會(huì)自動(dòng)連接www.hotmail.com網(wǎng)站。
·病毒會(huì)釋放出Bride.exe,Msconfig.exe,Regedit.exe三個(gè)文件到系統(tǒng)目錄;釋放出:Help.eml, Explorer.exe文件到桌面。
·病毒會(huì)在注冊(cè)表的HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindowsCurrentVersionRun項(xiàng)中加入病毒Regedit.exe的路徑。
·病毒運(yùn)行時(shí)會(huì)釋放出一個(gè)FUNLOVE病毒并將之執(zhí)行,而FUNLOVE病毒會(huì)在計(jì)算機(jī)中大量繁殖,造成系統(tǒng)變慢,網(wǎng)絡(luò)阻塞。
·病毒會(huì)尋找計(jì)算機(jī)中的郵件地址,然后按照地址向外大量發(fā)送標(biāo)題為:<被感染的計(jì)算機(jī)機(jī)名>(例:如果用戶的計(jì)算機(jī)名為:張冬, 則病毒郵件的標(biāo)題為:張冬)的病毒郵件。
·病毒還會(huì)殺掉幾十家國外著名的反病毒軟件。
用戶如果在自己的計(jì)算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象,則很有可能中了Bride(Worm.bride)病毒,請(qǐng)用戶立刻用手中的殺毒軟件進(jìn)行清除。
2、使系統(tǒng)變慢的阿芙倫病毒
病毒類型:蠕蟲病毒
發(fā)作時(shí)間:隨機(jī)
傳播方式:網(wǎng)絡(luò)/文件
感染對(duì)象:網(wǎng)絡(luò)
警惕程度:★★★★
病毒介紹:
此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統(tǒng)環(huán)境下正常運(yùn)行。病毒運(yùn)行時(shí)將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下,并隨機(jī)生成文件名。該病毒運(yùn)行后,會(huì)使消耗大量的系統(tǒng)資源,使系統(tǒng)明顯變慢,并且殺掉一些正在運(yùn)行的反病毒軟件,建立四個(gè)線程在局域網(wǎng)中瘋狂傳播。
病毒特征
如果用戶發(fā)現(xiàn)計(jì)算機(jī)中有這些特征,則很有可能中了此病毒:
·病毒運(yùn)行時(shí)會(huì)將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下,文件名隨機(jī)
·病毒運(yùn)行時(shí)會(huì)使系統(tǒng)明顯變慢
·病毒會(huì)殺掉一些正在運(yùn)行的反病毒軟件
·病毒會(huì)修改注冊(cè)表的自啟動(dòng)項(xiàng)進(jìn)行自啟動(dòng)
·病毒會(huì)建立四個(gè)線程在局域網(wǎng)中傳播
用戶如果在自己的計(jì)算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象,則很有可能中了“阿芙倫(Worm.Avron)”病毒,由于此病毒沒有固定的病毒文件名,所以,最好還是選用殺毒軟件進(jìn)行清除。
