关于震荡波木马

我下载游戏装了以后玩了一会就去吃饭了，吃完饭回来一看，什么系统即将关机，倒数00:00:38秒，然后我直接ALT+F4重启了，然后重启以后就没有出现过了，这是中了震荡波吗，不过看网上都是说会多次出现的啊，为什么我就出现一次？

那个不是病毒吧，呵呵，可能就是你的系统重启或者什么软件之类的。不用担心，只要不一直重启就没事。

“五一”黄金周第一日，一个新的病毒--“震荡波(Worm.Sasser)”开始在互联网肆虐。该病毒利用Windows平台的Lsass漏洞进行传播，中招后的系统将开启128个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停的进行倒计时重启。其破坏程度有可能超过“冲击波”。值得注意的是，早在4月13日，微软对此漏洞发布过级别为严重的安全公告，4月29日，瑞星互联网攻防实验室对此发布过一级安全警报...有叫冲击波 和 震荡波的病毒“冲击波”计算机病毒：“冲击波”（Worm.Blaster）病毒中文名：冲击波(包括很多变种) 病毒类型：蠕虫病毒 攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等 传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。 中毒症状： 1.系统资源紧张，应用程序运行速度异常； 2.网络速度减慢，“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件； 3.不能进行复制、粘贴操作； 4.Word、Excel、PowerPoint等软件无法正常运行； 5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等。 应急办法： 如果不小心感染病毒，可以使用如下步骤进行查杀： 1.关闭“系统关机”提示框 在出现关机提示时，在“开始→运行”中输入“shutdown -a”，即可取消“系统关机”提示框，该方法确保用户有足够的时间下载补丁。 一、病毒介绍：该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也是通过微软的最新LSASS漏洞进行传播，我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件，会显示出谴责美国大兵的英文语句。具体技术特征如下：1.感染系统为：Windows 2000、Windows Server 2003、Windows XP2.利用微软的漏洞：MS04-011；补丁下载地址:www.microsoft.com/technet/security/bulletin/MS04-011.mspx3.病毒运行后，将自身复制为%WinDir%\napatch.exe4.在注册表启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run下创建："napatch.exe" = %WinDir%\napatch.exe；这样，病毒在Windows启动时就得以运行。5.在TCP端口5554建立FTP服务，用以将自身传播给其他计算机。6.随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996。病毒利用后门端口9996，使得远程计算机连接病毒打开的FTP端口5554，下载病毒体并运行，从而遭到感染。7.病毒还会利用漏洞攻击LSASS.EXE进程，被攻击计算机的LSASS.EXE进程会瘫痪，Windows系统将会有1分钟倒计时关闭的提示。8.病毒在C:\win2.log中记录其感染的计算机数目和IP地址 http://www.hashiqi58.com/ 好东西和大家分享。

您可以安装金山毒霸震荡波专杀试试

金山毒霸震荡波专杀： http://www.duba.net/zhuansha/113.shtml

希望能解决楼主的问题