世界资讯：冲击波病毒如何清除（冲击波病毒专杀方法）

大家好,综合小编来为大家讲解下世界资讯：冲击波病毒如何清除，冲击波病毒专杀方法这个很多人还不知道,现在让我们一起来看看吧！

(资料图片)

冲击波病毒攻击现象：

虫子。Blaster病毒利用微软7月21日公布的RPC漏洞进行传播。只要电脑上有RPC服务，没有安全补丁，就存在RPC漏洞。

涉及的具体操作系统有：Windows2000，XP，Server 2003。

病毒感染系统后，电脑会出现以下现象：系统资源被大量占用，有时会弹出RPC服务终止对话框，系统反复重启，无法正常收发邮件、复制文件、正常浏览网页，复制粘贴操作受到严重影响。

DNS和IIS服务被非法拒绝。

冲击波病毒描述：

1.当病毒运行时，它会将自己复制到窗口目录，并命名为msblast.exe。

2.病毒运行时会在系统中建立一个名为“BILLY”的互斥体，目的是保证病毒在内存中只有一个病毒体，以避免用户发现。

3.病毒运行时会在内存中建立一个名为“msblast.exe”的进程，这是一个活的病毒体。

在HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Windows \当前版本\运行中添加以下键值：“windows自动更新"="msblast.exe "，

5.病毒中隐藏着一条短信：

I just want to say I love you three!

Billy Gates, why did you make this possible? Stop making money and fix your software!

6.该病毒将每20秒检查一次网络状态，间隔为20秒。当网络可用时，病毒会在本地UDP/69端口设置一个tftp服务器，并启动攻击传播线程，不断随机生成攻击地址实施攻击。此外，当病毒攻击时，

会先搜索子网的IP地址，以便就近攻击。

7.病毒扫描电脑时，会向目标电脑的TCP/135端口发送攻击数据。

8.当病毒攻击成功后，它会监听目标计算机的TCP/4444端口作为后门，并绑定cmd.exe。然后蠕虫会连接到该端口，发送tftp命令，并连接回攻击主机。

将msblast.exe传到目标计算机上并运行。

9、当病毒攻击失败时，可能会造成没有打补丁的Windows系统RPC服务崩溃，Windows XP系统可能会自动重启计算机。该蠕虫不能成功攻击Windows Server2003，

但是可以造成Windows Server2003系统的RPC服务崩溃，默认情况下是系统反复重启。

10、病毒检测到当前系统月份是8月之后或者日期是15日之后，就会向微软的更新站点“windowsupdate.com”发动拒绝服务攻击，使微软网站的更新站点无法为用户提供服务。

冲击波病毒专杀方法——手工清除方案：

一、 DOS环境下清除该病毒：

1、当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录。

操作命令集：

本文[高级伪原创标题]到此分享完毕，希望对大家有所帮助。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！