蠕虫病毒

有一用户反馈在开启Win7系统的时候，弹出了一个Win7系统自动关机的提示，提示内容为“系统即将关机，请保存所有正在运行的工作，然后注销,未保存的改动将会丢失，自动关机是由NTAUTHORITY|SYSTEM初始的”。怎么办？其实出现由NTAUTHORITY|SYSTEM初始的提示是由于蠕虫病毒导致的LSASS.EXE停止响应，现小编给大家介绍解决方法！解决步骤如下：1、在win7系统中点击“开始——运行”，输入“cmd”命令后按回车，打开命令提示符窗口。2、在打开命令提示符光标处，输入“shutdown.exe-a”命令后按回车键。(注意-a前面有一个空格)；3、减轻漏洞隐患，可通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。创建日志文件步骤如下：1）同样的方法打开命令提示符窗口，在命令提示符光标处键入“echodcpromo%systemroot%debugdcpromo.log”命令后按回车键，将日志文件设置为只读属性；2）在命令提示符下键入“attrib+R%systemroot%debugdcpromo.log”命令后按回车键。4、系统性能的改善技巧如果计算机反应迟缓或者Internet连接速度很慢的话，则说明是蠕虫病毒已经在您的局域网连接内扩散，使你无法下载并安装所需的软件更新，此时需要改善系统性能，具体步骤如下：1）按CTRL+ALT+DELETE组合键，调出“任务管理器”；2）以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束，然后就可以了。任意以avserve开头的任务(例如avserve.exe)。任意以avserve2开头的任务(例如avserve2.exe)。任意以_up.exe结尾的任务(例如12345_up.exe)。任意以skynetave开头的任务(例如skynetave.exe)。hkey.exemsiwin84.exewmiprvsw.exe注意：切勿结束wmiprvse.exe任务;这是一个合法的有用的系统任务。通过以上对Win7自动关机祸首竟是蠕虫病毒的介绍，如果你也遇到了此问题的话，便可按照以上的方法进行解决了。

WannaCry（又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。

网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施! 蠕虫病毒与一般病毒的异同 蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。 蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!