谁知道最新的冲击波变种的解决方法
发布网友
发布时间：2023-05-17 10:34
共1个回答
热心网友
时间：2023-10-06 00:09
首先，我们来认识一下冲击波。
冲击波是一种利用NT内核系统的R.P.C服务的漏洞对系统进行攻击的蠕虫病毒，事实上，在漏洞出现的时候就陆陆续续的出现了各种针对此漏洞的多种蠕虫病毒，早期的这些蠕虫病毒只是攻击此漏洞，造成远端系统的崩溃，而"冲击波"的出现将漏洞的危害发挥到极致--它利用漏洞进行快速传播。
中了冲击波的电脑有如下症状：
1、莫名其妙地死机或重新启动计算机；
2、IE浏览器不能正常地打开链接；
3、不能复制粘贴；
4、有时出现应用程序，比如Word异常；
5、网络变慢；
6、最重要的是，在任务管理器里有一个叫"msblast.exe"的进程在运行！
以上这些情形，如果是最近两天才出现的现象，都很有可能是由于受到了"冲击波"病毒的攻击。尤其是第六条符合，那就肯定是已经被冲击波攻击成功了，必须立刻采取杀毒、打补丁的措施。
补丁地址如下：
中文XP的补丁
http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe
中文2000的补丁
http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe
中文2003的补丁
http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe
"冲击波"恶性蠕虫专杀工具
http://61.188.11.102/html/UpFile/Duba_Sdbot.EXE
如果受到攻击在它倒数完之前在命令行输入
shutdown-a
就不会重启了！
其中以Worm为后缀的就是与冲击波有关的病毒，而以*@mm结尾的就是冲击波的变种或衍生物
中毒之后该怎么办呢？虽然安装了杀毒工具和防火墙，但R.P.C服务系统已经被破坏，计算机还是会不间断重启，总不可能每次重启都去输入参数吧，这里有一个好方法：
由于病毒破坏了你的（R.P.C）服务系统，所以即使你杀了毒，安装了防火墙，以后还是会不间断重启，所以要修改（R.PC）服务设置。方法如下：
在控制面板里找到"管理工具"，双击"服务"进入服务设置，找到RemoteProcereCall(RPC)，
双击打开，选择"恢复"选项卡，把选择服务失败时计算机的反应全部改为"不操作"或"重新启动服务"，推荐选择"不操作"。
这样就OK了！最后提醒大家，不要忘记随时更新病毒库哦
回答者： 小松博客 - 首席运营官 十二级
