冲击波病毒特点和中毒表现及清除办法

冲击波（worm.Blaster）病毒是利用微软公司在7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且无打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：windows2000、XP、server 2003。

该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会跳出RPC服务终止的对话框，并且系统反复重启，不能收发邮件、不能正常复制文件、没有法正常浏览网页，复制粘贴等操作受到严重影响，DNs和IIs服务遭到非法拒绝等。下面是跳出RPC服务终止的对话框的现象：

电脑开机是显示还有60秒就关机就是冲击波病毒的具体表现和危害。

冲击波病毒特点和中毒表现说明：

　　1、病毒运行时会将自身复制到window目录下，并命名为： msblast.exe。

　　2、病毒运行时会在系统中建立一个名为：“BILLY”的互斥量，目的是病毒只保证在内存中有一份病毒体，为了避免网友发现。

　　3、病毒运行时会在内存中建立一个名为：“msblast.exe”的进程，该进程就是活的病毒体。

　　4、病毒会修改注册表，在HKEY_LoCAL_MACHINE\soFTwARE\Microsoft\windows\CurrentVersion\Run中添加以下键值：“windows auto update”=“msblast.exe”，以便每次启动系统时，病毒都会运行。

　　5、病毒体内隐藏有一段文本信息：

　　I just want to say LoVE YoU sAN！！

　　billy gates why do you make this possible ？ stop making money and fix your software！！

　　6、病毒会以20秒为间隔，每20秒检查一次网络状态，当网络可用时，病毒会在本地的UDP/69端口上建立一个tftp服务器，并启动一个攻击传播线程，不断地随机生成攻击地址，进行攻击，另外该病毒攻击时，会首先搜索子网的IP地址，以便就近攻击。

　　7、当病毒扫描到计算机后，就会向目标计算机的TCP/135端口发送攻击数据。

　　8、当病毒攻击成功后，便会监听目标计算机的TCP/4444端口作为后门，并绑定cmd.exe。然后蠕虫会连接到这个端口，发送tftp命令，回连到发起进攻的主机，将msblast.exe传到目标计算机上并运行。

　　9、当病毒攻击失败时，大概会形成无打补丁的windows系统RPC服务崩溃，windows XP系统大概会自动重启计算机。该蠕虫不能成功攻击windows server2003，但是可以形成windows server2003系统的RPC服务崩溃，默认情况下是系统反复重启。

　　10、病毒检查到当前系统月份是8月以后或者日期是15日以后，就会向微软的更新站点“windowsupdate.com”发动拒绝服务攻击，使微软网站的更新站点没有法为网友提供服务。

手工清除方案：

一、 Dos环境下清除该病毒：

　　1、当网友中招出现以上现象后，用Dos系统启动盘启动进入Dos环境下，进入C盘的操作系统目录。

　　操作命令集：

C:

CD C:\windows （或CD　c:\winnt）

　　2、查找目录中的“msblast.exe”病毒文件。

　　命令操作集：

　　3、找到后进入病毒所在的子目录，然后直接将该病毒文件删除。

　　Del msblast.exe

二、 在安全模式下清除病毒

　　如果网友手头无Dos启动盘，还有一个办法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机便可。

　　给系统打补丁方案：

　　当网友手工清除了病毒体后，应上网下载相应的补丁程序，网友可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。以下是补丁的具体下载地址

　　以上便是关于冲击波病毒感染后的发作现象和清除冲击波病毒的办法，微软推送给网友的重要补丁是有依据的，假若冲击波大范围进行感染，微软其庞大的网友群已更新了补丁，那冲击波病毒就没有路可走。

三、冲击波病毒专杀工具

冲击波病毒专杀工具(RPC漏洞蠕虫专用查杀工具) v3.0

360杀毒、

金山毒霸等安全软件都能很好的消灭冲击波病毒。