沖擊波病毒如何清除？沖擊波病毒專(zhuān)殺方法

　　沖擊波病毒，這是一個(gè)古老的病毒，但其的影響力任何讓用戶(hù)后怕不已，該病毒通過(guò)RPC漏洞進(jìn)行傳播，沒(méi)有打上安全補(bǔ)丁的計(jì)算機(jī)很容易中招，閱讀下文了解沖擊波病毒感染后的發(fā)作現(xiàn)象和沖擊波病毒專(zhuān)殺方法。

　　沖擊波病毒發(fā)作現(xiàn)象：

　　沖擊波（Worm.Blaster）病毒是利用微軟公司在7月21日公布的RPC漏洞進(jìn)行傳播的，只要是計(jì)算機(jī)上有RPC服務(wù)并且沒(méi)有打安全補(bǔ)丁的計(jì)算機(jī)都存在有RPC漏洞，具體涉及的操作系統(tǒng)是：Windows2000、XP、Server 2003。

　　該病毒感染系統(tǒng)后，會(huì)使計(jì)算機(jī)產(chǎn)生下列現(xiàn)象：系統(tǒng)資源被大量占用，有時(shí)會(huì)彈出RPC服務(wù)終止的對(duì)話框，并且系統(tǒng)反復(fù)重啟，不能收發(fā)郵件、不能正常復(fù)制文件、無(wú)法正常瀏覽網(wǎng)頁(yè)，復(fù)制粘貼等操作受到嚴(yán)重影響，DNS和IIS服務(wù)遭到非法拒絕等。

　　沖擊波病毒說(shuō)明：

　　1、病毒運(yùn)行時(shí)會(huì)將自身復(fù)制到window目錄下，并命名為： msblast.exe。

　　2、病毒運(yùn)行時(shí)會(huì)在系統(tǒng)中建立一個(gè)名為：“BILLY”的互斥量，目的是病毒只保證在內(nèi)存中有一份病毒體，為了避免用戶(hù)發(fā)現(xiàn)。

　　3、病毒運(yùn)行時(shí)會(huì)在內(nèi)存中建立一個(gè)名為：“msblast.exe”的進(jìn)程，該進(jìn)程就是活的病毒體。

　　4、病毒會(huì)修改注冊(cè)表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中添加以下鍵值：“windows auto update”=“msblast.exe”，以便每次啟動(dòng)系統(tǒng)時(shí)，病毒都會(huì)運(yùn)行。

　　5、病毒體內(nèi)隱藏有一段文本信息：

　　I just want to say LOVE YOU SAN��！

　　billy gates why do you make this possible ？ Stop making money and fix your software��！

　　6、病毒會(huì)以20秒為間隔，每20秒檢測(cè)一次網(wǎng)絡(luò)狀態(tài)，當(dāng)網(wǎng)絡(luò)可用時(shí)，病毒會(huì)在本地的UDP/69端口上建立一個(gè)tftp服務(wù)器，并啟動(dòng)一個(gè)攻擊傳播線程，不斷地隨機(jī)生成攻擊地址，進(jìn)行攻擊，另外該病毒攻擊時(shí)，會(huì)首先搜索子網(wǎng)的IP地址，以便就近攻擊。

　　7、當(dāng)病毒掃描到計(jì)算機(jī)后，就會(huì)向目標(biāo)計(jì)算機(jī)的TCP/135端口發(fā)送攻擊數(shù)據(jù)。

　　8、當(dāng)病毒攻擊成功后，便會(huì)監(jiān)聽(tīng)目標(biāo)計(jì)算機(jī)的TCP/4444端口作為后門(mén)，并綁定cmd.exe。然后蠕蟲(chóng)會(huì)連接到這個(gè)端口，發(fā)送tftp命令，回連到發(fā)起進(jìn)攻的主機(jī)，將msblast.exe傳到目標(biāo)計(jì)算機(jī)上并運(yùn)行。

　　9、當(dāng)病毒攻擊失敗時(shí)，可能會(huì)造成沒(méi)有打補(bǔ)丁的Windows系統(tǒng)RPC服務(wù)崩潰，Windows XP系統(tǒng)可能會(huì)自動(dòng)重啟計(jì)算機(jī)。該蠕蟲(chóng)不能成功攻擊Windows Server2003，但是可以造成Windows Server2003系統(tǒng)的RPC服務(wù)崩潰，默認(rèn)情況下是系統(tǒng)反復(fù)重啟。

　　10、病毒檢測(cè)到當(dāng)前系統(tǒng)月份是8月之后或者日期是15日之后，就會(huì)向微軟的更新站點(diǎn)“windowsupdate.com”發(fā)動(dòng)拒絕服務(wù)攻擊，使微軟網(wǎng)站的更新站點(diǎn)無(wú)法為用戶(hù)提供服務(wù)。

　　沖擊波病毒專(zhuān)殺方法——手工清除方案：

　　一、 DOS環(huán)境下清除該病毒：

　　1、當(dāng)用戶(hù)中招出現(xiàn)以上現(xiàn)象后，用DOS系統(tǒng)啟動(dòng)盤(pán)啟動(dòng)進(jìn)入DOS環(huán)境下，進(jìn)入C盤(pán)的操作系統(tǒng)目錄。

　　操作命令集：

　　2、查找目錄中的“msblast.exe”病毒文件。

　　命令操作集：

　　3、找到后進(jìn)入病毒所在的子目錄，然后直接將該病毒文件刪除。

　　二、 在安全模式下清除病毒

　　如果用戶(hù)手頭沒(méi)有DOS啟動(dòng)盤(pán)，還有一個(gè)方法，就是啟動(dòng)系統(tǒng)后進(jìn)入安全模式，然后搜索C盤(pán)，查找msblast.exe文件，找到后直接將該文件刪除，然后再次正常啟動(dòng)計(jì)算機(jī)即可。

　　給系統(tǒng)打補(bǔ)丁方案：

　　當(dāng)用戶(hù)手工清除了病毒體后，應(yīng)上網(wǎng)下載相應(yīng)的補(bǔ)丁程序，用戶(hù)可以先進(jìn)入微軟網(wǎng)站，下載相應(yīng)的系統(tǒng)補(bǔ)丁，給系統(tǒng)打上補(bǔ)丁。

　　以上便是關(guān)于沖擊波病毒感染后的發(fā)作現(xiàn)象和清除沖擊波病毒的方法，微軟推送給用戶(hù)的重要補(bǔ)丁是有根據(jù)的，假若沖擊波大范圍進(jìn)行感染，微軟其龐大的用戶(hù)群已更新了補(bǔ)丁，那沖擊波病毒就無(wú)路可走。