Windows變慢原因分析及解決方法(5)
三、病毒篇
如果你的計算機(jī)感染了病毒,那么系統(tǒng)的運(yùn)行速度會大幅度變慢。病毒入侵后,首先占領(lǐng)內(nèi)存這個據(jù)點,然后便以此為根據(jù)地在內(nèi)存中開始漫無休止地復(fù)制自己,隨著它越來越龐大,很快就占用了系統(tǒng)大量的內(nèi)存,導(dǎo)致正常程序運(yùn)行時因缺少主內(nèi)存而變慢,甚至不能啟動;同時病毒程序會迫使CPU轉(zhuǎn)而執(zhí)行無用的垃圾程序,使得系統(tǒng)始終處于忙碌狀態(tài),從而影響了正常程序的運(yùn)行,導(dǎo)致計算機(jī)速度變慢。下面我們就介紹幾種能使系統(tǒng)變慢的病毒。
1、使系統(tǒng)變慢的bride病毒
病毒類型:黑客程序
發(fā)作時間:隨機(jī)
傳播方式:網(wǎng)絡(luò)
感染對象:網(wǎng)絡(luò)
警惕程度:★★★★
病毒介紹:
此病毒可以在Windows 2000、Windows XP等操作系統(tǒng)環(huán)境下正常運(yùn)行。運(yùn)行時會自動連接www.hotmail.com網(wǎng)站,如果無法連接到此網(wǎng)站,則病毒會休眠幾分鐘,然后修改注冊表將自己加入注冊表自啟動項,病毒會釋放出四個病毒體和一個有漏洞的病毒郵件并通過郵件系統(tǒng)向外亂發(fā)郵件,病毒還會釋放出FUNLOVE病毒感染局域網(wǎng)計算機(jī),最后病毒還會殺掉已知的幾十家反病毒軟件,使這些反病毒軟件失效。
病毒特征
如果用戶發(fā)現(xiàn)計算機(jī)中有這些特征,則很有可能中了此病毒。
·病毒運(yùn)行后會自動連接www.hotmail.com網(wǎng)站。
·病毒會釋放出Bride.exe,Msconfig.exe,Regedit.exe三個文件到系統(tǒng)目錄;釋放出:Help.eml, Explorer.exe文件到桌面。
·病毒會在注冊表的HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindowsCurrentVersionRun項中加入病毒Regedit.exe的路徑。
·病毒運(yùn)行時會釋放出一個FUNLOVE病毒并將之執(zhí)行,而FUNLOVE病毒會在計算機(jī)中大量繁殖,造成系統(tǒng)變慢,網(wǎng)絡(luò)阻塞。
·病毒會尋找計算機(jī)中的郵件地址,然后按照地址向外大量發(fā)送標(biāo)題為:<被感染的計算機(jī)機(jī)名>(例:如果用戶的計算機(jī)名為:張冬, 則病毒郵件的標(biāo)題為:張冬)的病毒郵件。
·病毒還會殺掉幾十家國外著名的反病毒軟件。
用戶如果在自己的計算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象,則很有可能中了Bride(Worm.bride)病毒,請用戶立刻用手中的殺毒軟件進(jìn)行清除。
2、使系統(tǒng)變慢的阿芙倫病毒
病毒類型:蠕蟲病毒
發(fā)作時間:隨機(jī)
傳播方式:網(wǎng)絡(luò)/文件
感染對象:網(wǎng)絡(luò)
警惕程度:★★★★
病毒介紹:
此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統(tǒng)環(huán)境下正常運(yùn)行。病毒運(yùn)行時將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下,并隨機(jī)生成文件名。該病毒運(yùn)行后,會使消耗大量的系統(tǒng)資源,使系統(tǒng)明顯變慢,并且殺掉一些正在運(yùn)行的反病毒軟件,建立四個線程在局域網(wǎng)中瘋狂傳播。
病毒特征
如果用戶發(fā)現(xiàn)計算機(jī)中有這些特征,則很有可能中了此病毒:
·病毒運(yùn)行時會將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下,文件名隨機(jī)
·病毒運(yùn)行時會使系統(tǒng)明顯變慢
·病毒會殺掉一些正在運(yùn)行的反病毒軟件
·病毒會修改注冊表的自啟動項進(jìn)行自啟動
·病毒會建立四個線程在局域網(wǎng)中傳播
用戶如果在自己的計算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象,則很有可能中了“阿芙倫(Worm.Avron)”病毒,由于此病毒沒有固定的病毒文件名,所以,最好還是選用殺毒軟件進(jìn)行清除。
