播报：冲击波病毒专杀工具_冲击波病毒

时间：2023-03-06 00:04:49 来源: 互联网

1、冲击波（Worm.Blaster）病毒档案警惕程度：★★★★ 发作时间：随机病毒类型：蠕虫病毒传播途径：网络/PRC漏洞依赖系统: WINDOWS 2000/XP 病毒介绍：该病毒于8月12日被瑞星全球反病毒监测网率先截获。

2、病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。

(资料图片)

3、另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。

4、在8月16日以后，该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。

5、病毒的发现与清除：病毒通过微软的最新RPC漏洞进行传播，因此用户应先给系统打上RPC补丁，补丁在首页的右侧可以下载. 病毒运行时会建立一个名为：“BILLY”的互斥量，使病毒自身不重复进入内存，并且病毒在内存中建立一个名为：“msblast”的进程，用户可以用任务管理器将该病毒进程终止。

6、病毒运行时会将自身复制为：%systemdir%msblast.exe,用户可以手动删除该病毒文件。

7、注意：%Windir%是一个变量，它指的是操作系统安装目录，默认是：“C:Windows”或：“c:Winnt”,也可以是用户在安装操作系统时指定的其它目录。

8、%systemdir%是一个变量，它指的是操作系统安装目录中的系统目录，默认是：“C:Windowssystem”或：“c:Winntsystem32”。

9、病毒会修改注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项，在其中加入："windows auto update"="msblast.exe"，进行自启动，用户可以手工清除该键值。

10、病毒会用到69等端口，用户可以使用防火墙软件将这些端口禁止或者使用“TCP/IP筛选” 功能，禁止这些端口。

11、用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了冲击波（Worm.Blaster）病毒。

12、为避免用户遭受损失，瑞星公司已于截获该病毒当天就进行了升级，瑞星杀毒软件2003版、瑞星在线杀毒、瑞星杀毒软件“下载版”，这三款产品每周三次同步升级，1401版已可清除此病毒，目前瑞星用户只需及时升级手中的软件即可彻底拦截此病毒。

13、瑞星反病毒专家的安全建议：建立良好的安全习惯。

14、例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。

15、关闭或删除系统中不需要的服务。

16、默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。

17、这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。

18、经常升级安全补丁。

19、据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象红色代码、尼姆达等病毒，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。

20、使用复杂的密码。

21、有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。

22、迅速隔离受感染的计算机。

23、当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。

24、了解一些病毒知识。

25、这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏：如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。

26、最好是安装专业的防毒软件进行全面监控。

27、在病毒日益增多的今天，使用毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、遇到问题要上报，这样才能真正保障计算机的安全。

以上就是【冲击波病毒专杀工具，冲击波病毒】相关内容。

精彩推送