顺德互联网产业园:应用程序突然终止如何处理?

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/11 16:45:46
我的电脑新装了Windows2000系统,在运行中经常出现 C/WINNT/system32/lsass.exe 突然终止,电脑关机重启。是什么原因导致?我该如何处理?请大师指点,谢谢
十分感谢大师的指点,我在WINNT文档里没有找到avserve.exe的病毒文件,内存中也没有找到‘avserve.exe’的进程。该怎么操作呀?请指点,谢谢

建议先用杀毒软件杀一下毒,完了再用超级兔子优化一下,一般来说是能够解决的。如果还不行、那就找是电脑高手的朋友,或出30元请电脑公司搞一下,防止自己越搞越糟!

lsass漏洞及关于W32.Worm.Sasser病毒情况介绍
2004.5. 1起互联网上出现了一个新的高威胁病毒——Worm.Sasser。该病毒会对被感染的机器(WinNT、Win2000、WinXP、Win2003操作系统)造成巨大的危害。

病毒的危害和传播:
Worm.Sasser病毒利用Windows平台的Lsass漏洞,进行传播。可能会导致被感染的机器无法正常使用,直至系统崩溃。(LSASS 中存在一个缓冲区溢出漏洞,此漏洞允许在受影响的系统上远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。)

染毒的特征:
如果你的机器感染了病毒,那么很有可能系统无法正常使用,可能的现象如下:

1、出现系统错误对话框

被该病毒攻击的电脑用户,如果病毒攻击失败,则用户的电脑会出现 LSA Shell 服务异常框,接着出现一分钟后重启计算机的“系统关机”框。
注意:
目前发现Windows Lsass漏洞存在于WinNT、Win2000、Win2003的各个版本、WinXP之中。

1、断网打补丁。

如果不给系统打上相应的漏洞补丁,则连网后依然会遭受到该病毒的攻击,用户应该先到以下地址http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx下载相应的漏洞补丁程序,然后断开网络,运行补丁程序,当补丁安装完成后再上网。

2、清除内存中的病毒进程

要想彻底清除该病毒,应该先清除内存中的病毒进程,用户可以按CTRL+SHIFT+ESC三或者右键单击任务栏,在弹出菜单中选择“任务管理器”打开任务管理器界面,然后在内存中查找名为“avserve.exe”的进程,找到后直接将它结束。

3、删除病毒文件

病毒感染系统时会在系统安装目录(默认为C:\WINNT)下产生一个名为avserve.exe的病毒文件,并在系统目录下(默认为C:\WINNT\System32)生成一些名为<随机字符串>_UP.exe的病毒文件,用户可以查找这些文件,找到后删除,如果系统提示删除文件失败,则用户需要到安全模式下或DOS系统下删除这些文件。

4、删除注册表键值

该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为“avserve.exe”,内容为:“%WINDOWS%\avserve.exe”的病毒键值,为了防止病毒下次系统启动时自动运行,用户应该将该键值删除,方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器,找到该病毒键值,然后直接删除。