如何查殺『衝擊波』（Worm.Blaster）病毒[下載]

　　一、衝擊波(Worm.Blaster)病毒檔案

　　警惕程度：★★★★

　　發作時間：隨機病毒

　　類型：蠕蟲病毒

　　傳播途徑：網絡/RPC漏洞

　　依賴系統: WINDOWS 2000/XP

　　病毒介紹：

　　該病毒於8月12日被全球反病毒監測網截獲。病毒運行時會不停地利用IP掃描技術尋找網絡上系統為Win2K或XP的計算機，找到後就利用DCOM RPC緩衝區漏洞攻擊該系統，一旦攻擊成功，病毒體將會被傳送到對方計算機中進行感染，使系統操作異常、不停重啟、甚至導致系統崩潰。另外，該病毒還會對微軟的一個昇級網站進行拒絕服務攻擊，導致該網站堵塞，使用戶無法通過該網站昇級系統。在8月16日以後，該病毒還會使被攻擊的系統喪失更新該漏洞補丁的能力。

　　二、安裝微軟最新RPC補丁：

　　病毒通過微軟的最新RPC漏洞進行傳播，因此用戶應先給系統打上RPC補丁，補丁地址：

　　Windows NT 4.0 Server

　　Windows NT 4.0 Terminal Server Edition

　　Windows 2000

　　Windows XP 32位版本

　　Windows Server 2003 32位版本

　　說明：可能個別盜版Windows XP系統不能正常打上補丁，Windows 2000操作系統必須昇級SP2以上版本纔可安裝補丁。

　　微軟官方相關參考

　　三、病毒的發現與清除：

　　1.病毒運行時會建立一個名為：『BILLY』的互斥量，使病毒自身不重復進入內存，並且病毒在內存中建立一個名為：『msblast』的進程，用戶可以用任務管理器將該病毒進程終止。

　　2.病毒運行時會將自身復制為：%systemdir%\msblast.exe,用戶可以手動刪除該病毒文件。

　　注意：%Windir%是一個變量，它指的是操作系統安裝目錄，默認是：『C:\Windows』或：『c:\Winnt』,也可以是用戶在安裝操作系統時指定的其它目錄。%systemdir%是一個變量，它指的是操作系統安裝目錄中的系統目錄，默認是：『C:\Windows\system』或：『c:\Winnt\system32』。

　　3.病毒會修改注冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項，在其中加入："windows auto update"="msblast.exe"，進行自啟動，用戶可以手工清除該鍵值。

　　4.病毒會用到135、4444、69等端口，用戶可以使用防火牆軟件將這些端口禁止或者使用『TCP/IP篩選』功能，禁止這些端口。

　　用戶如果在自己的計算機中發現以上全部或部分現象，則很有可能中了衝擊波(Worm.Blaster)病毒。為避免用戶遭受損失，瑞星公司和金山公司都提供了最新查殺工具，用戶可馬上下載，查殺該病毒。

　　瑞星『衝擊波(Worm.Blaster)』病毒專殺工具

　　金山『衝擊波(Worm.Blaster)』病毒專殺工具

　　相關鏈接：

　　預防『衝擊波』病毒 微軟補丁&查殺工具下載

　　中毒後怎麼辦 教你一分鍾內搞定『衝擊波』

　　公安部提醒用戶：『衝擊波』病毒正在快速傳播

　　『衝擊波』病毒泛濫國內上千個局域網癱瘓