三、病毒篇

如果你的計算機感染了病毒，那么系統(tǒng)的運行速度會大幅度變慢。病毒入侵后，首先占領(lǐng)內(nèi)存這個據(jù)點，然后便以此為根據(jù)地在內(nèi)存中開始漫無休止地復(fù)制自己，隨著它越來越龐大，很快就占用了系統(tǒng)大量的內(nèi)存，導(dǎo)致正常程序運行時因缺少主內(nèi)存而變慢，甚至不能啟動；同時病毒程序會迫使CPU轉(zhuǎn)而執(zhí)行無用的垃圾程序，使得系統(tǒng)始終處于忙碌狀態(tài)，從而影響了正常程序的運行，導(dǎo)致計算機速度變慢。下面我們就介紹幾種能使系統(tǒng)變慢的病毒。

1、使系統(tǒng)變慢的bride病毒

病毒類型：黑客程序

發(fā)作時間：隨機

傳播方式：網(wǎng)絡(luò)

感染對象：網(wǎng)絡(luò)

警惕程度：★★★★

病毒介紹：

此病毒可以在Windows 2000、Windows XP等操作系統(tǒng)環(huán)境下正常運行。運行時會自動連接www.hotmail.com網(wǎng)站，如果無法連接到此網(wǎng)站，則病毒會休眠幾分鐘，然后修改注冊表將自己加入注冊表自啟動項，病毒會釋放出四個病毒體和一個有漏洞的病毒郵件并通過郵件系統(tǒng)向外亂發(fā)郵件，病毒還會釋放出FUNLOVE病毒感染局域網(wǎng)計算機，最后病毒還會殺掉已知的幾十家反病毒軟件，使這些反病毒軟件失效。

病毒特征

如果用戶發(fā)現(xiàn)計算機中有這些特征，則很有可能中了此病毒。

·病毒運行后會自動連接www.hotmail.com網(wǎng)站。

·病毒會釋放出Bride.exe，Msconfig.exe，Regedit.exe三個文件到系統(tǒng)目錄；釋放出：Help.eml， Explorer.exe文件到桌面。

·病毒會在注冊表的HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindowsCurrentVersionRun項中加入病毒Regedit.exe的路徑。

·病毒運行時會釋放出一個FUNLOVE病毒并將之執(zhí)行，而FUNLOVE病毒會在計算機中大量繁殖，造成系統(tǒng)變慢，網(wǎng)絡(luò)阻塞。

·病毒會尋找計算機中的郵件地址，然后按照地址向外大量發(fā)送標(biāo)題為：<被感染的計算機機名>（例：如果用戶的計算機名為：張冬， 則病毒郵件的標(biāo)題為：張冬）的病毒郵件。

·病毒還會殺掉幾十家國外著名的反病毒軟件。

用戶如果在自己的計算機中發(fā)現(xiàn)以上全部或部分現(xiàn)象，則很有可能中了Bride（Worm.bride）病毒，請用戶立刻用手中的殺毒軟件進行清除。

2、使系統(tǒng)變慢的阿芙倫病毒

病毒類型：蠕蟲病毒

發(fā)作時間：隨機

傳播方式：網(wǎng)絡(luò)/文件

感染對象：網(wǎng)絡(luò)

警惕程度：★★★★

病毒介紹：

此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統(tǒng)環(huán)境下正常運行。病毒運行時將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下，并隨機生成文件名。該病毒運行后，會使消耗大量的系統(tǒng)資源，使系統(tǒng)明顯變慢，并且殺掉一些正在運行的反病毒軟件，建立四個線程在局域網(wǎng)中瘋狂傳播。

病毒特征

如果用戶發(fā)現(xiàn)計算機中有這些特征，則很有可能中了此病毒：

·病毒運行時會將自己復(fù)到到TEMP、SYSTEM、RECYCLED目錄下，文件名隨機

·病毒運行時會使系統(tǒng)明顯變慢

·病毒會殺掉一些正在運行的反病毒軟件

·病毒會修改注冊表的自啟動項進行自啟動

·病毒會建立四個線程在局域網(wǎng)中傳播

用戶如果在自己的計算機中發(fā)現(xiàn)以上全部或部分現(xiàn)象，則很有可能中了“阿芙倫（Worm.Avron）”病毒，由于此病毒沒有固定的病毒文件名，所以，最好還是選用殺毒軟件進行清除。