介绍：该病毒为I-Worm/Sasser.a的第三方改造版别。与该病毒曾经的版别相同，也为经过微软的最新LSASS缝隙进行传达，消耗及时提示广阔新老用户及时下载微软的补丁程序来防备该病毒的损害。假如在纯DOS环境下履行病毒文件，会显示出斥责美国大兵的英文句子。
6.随机在网络上查找机器，向长途计算机的445端口发送包括后门程序的不合法数据，长途计算机假如存在MS04-011缝隙，将会主动运转后门程序，翻开后门端口9996。病毒使用后门端口9996，使得长途计算机衔接病毒翻开的FTP端口5554，下载病毒体并运转，然后遭到感染。
7.病毒还会使用缝隙进犯LSASS.EXE进程，被进犯计算机的LSASS.EXE进程会瘫痪，Windows体系将会有1分钟倒计时封闭的提示。
金山或许瑞星用户敏捷晋级杀毒软件到最新版别，然后翻开个人防火墙，将安全等级设置为中、高档，封堵病毒对该端口的进犯。非金山或许瑞星和360用户敏捷下载免费的专杀东西。
假如用户现已被该病毒感染，首要应该马上断网，手艺删去该病毒文件，然后上网下载补丁程序，并晋级杀毒软件或许下载专杀东西。手艺删去办法：查找C:\WINDOWS目录下发生名为avserve.exe的病毒文件，将其删去。
