冲击波的治疗原理，冲击波专杀工具

我的XP系统中了冲击波病毒.谁有好的漏洞修复工具

冲击波专杀工具

该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。

金山毒霸反病毒工程师提醒：请赶快到以下地址下载微软的补丁程序，避免此漏洞带来的危害：

冲击波(Worm.Blaster)病毒专杀工具

2005年02月18日 3.0版新增病毒变种：

Backdoor.Win32.Agobot.xn。

2004年08月13日 2.9版新增“高波”病毒变种：

Worm.Agobot.3.qf,Backdoor.Agobot.3.da,

Backdoor.Agobot.3.dd,Backdoor.Agobot.3.de,

Backdoor.Agobot.aa,Backdoor.Agobot.ab,

Backdoor.Agobot.ac,Backdoor.Agobot.ad,

Backdoor.Agobot.af,Backdoor.Agobot.ag,

Backdoor.Agobot.ah,Backdoor.Agobot.ai,

Backdoor.Agobot.aj,Backdoor.Agobot.ak,

Backdoor.Agobot.al,Backdoor.Agobot.am,

Backdoor.Agobot.an,Backdoor.Agobot.ao,

Backdoor.Agobot.dr,Backdoor.Agobot.ks,

Worm.Agobot.3.ms,Worm.Agobot.3.mt.enc,

Worm.Agobot.3.mu,Worm.Agobot.3.mv,

Worm.Agobot.3.mx,Worm.Agobot.3.my.enc,

Worm.Agobot.3.mz.enc,Worm.Agobot.3.na.enc,

Worm.Agobot.3.nb.enc,Worm.Agobot.3.nc.enc,

Worm.Agobot.3.nd,Worm.Agobot.3.ne,

Worm.Agobot.3.nf.enc,Worm.Agobot.3.ng,

Worm.Agobot.3.nh,Worm.Agobot.3.ni,

Worm.Agobot.3.nj.enc,Worm.Agobot.3.nk.enc,

Worm.Agobot.3.nl.enc,Worm.Agobot.3.nm,

Worm.Agobot.3.nn.enc,Worm.Agobot.3.no,

Worm.Agobot.3.np,Worm.Agobot.3.nr.enc,

Worm.Agobot.3.ns,Worm.Agobot.3.nt,

Worm.Agobot.3.nu.enc,Worm.Agobot.3.nv,

Worm.Agobot.3.nw,Worm.Agobot.3.nx,

Worm.Agobot.3.ny,Worm.Agobot.3.nz.enc,

Worm.Agobot.3.oa,Worm.Agobot.3.ob,

Worm.Agobot.3.oc,Worm.Agobot.3.od,

Worm.Agobot.3.oe,Worm.Agobot.3.of.enc,

Worm.Agobot.3.og.enc,Worm.Agobot.3.oh,

Worm.Agobot.3.oi,Worm.Agobot.3.oj,

Worm.Agobot.3.ok,Worm.Agobot.3.ol,

Worm.Agobot.3.om.enc,Worm.Agobot.3.on.enc,

Worm.Agobot.3.oo,Worm.Agobot.3.op,

Worm.Agobot.3.oq,Worm.Agobot.3.or,

Worm.Agobot.3.os,Worm.Agobot.3.ot,

Worm.Agobot.3.ou,Worm.Agobot.3.ov,

Worm.Agobot.3.ow,Worm.Agobot.3.ox,

Worm.Agobot.3.oy,Worm.Agobot.3.oz,

Worm.Agobot.3.pa,Worm.Agobot.3.pb,

Worm.Agobot.3.pc,Worm.Agobot.3.pd,

Worm.Agobot.3.pe,Worm.Agobot.3.pf,

Worm.Agobot.3.pg,Worm.Agobot.3.ph,

Worm.Agobot.3.pi,Worm.Agobot.3.pj,

Worm.Agobot.3.pk,Worm.Agobot.3.pl,

Worm.Agobot.3.pm,Worm.Agobot.3.pn,

Worm.Agobot.3.po,Worm.Agobot.3.pp,

Worm.Agobot.3.pq,Worm.Agobot.3.pu,

Worm.Agobot.3.pv,Worm.Agobot.3.pw,

Worm.Agobot.3.px,Worm.Agobot.3.py,

Worm.Agobot.3.pz,Worm.Agobot.3.qa,

Worm.Agobot.3.qbm,Worm.Agobot.3.qc,

Worm.Agobot.3.qd,Worm.Agobot.3.qe,

Backdoor.Agobot.ae,Worm.Agobot.3.nq。

2004年06月11日 2.8版新增“高波”病毒变种：Worm.Agobot.3.ll.enc,

Backdoor.Agobot.3.cy,Backdoor.Agobot.3.cz,Backdoor.Agobot.3.cz.Ride,

Backdoor.Agobot.3.db,Worm.Agobot.3.jr,Worm.Agobot.3.jw,

Worm.Agobot.3.jx.enc,Worm.Agobot.3.jy.enc,Worm.Agobot.3.jz,Worm.Agobot.3.ka,

Worm.Agobot.3.kb,Worm.Agobot.3.kd,Worm.Agobot.3.kg,

Worm.Agobot.3.kh.enc,Worm.Agobot.3.ki.enc,Worm.Agobot.3.kj,

Worm.Agobot.3.kk.enc,Worm.Agobot.3.kl,Worm.Agobot.3.km,

Worm.Agobot.3.kn.enc,Worm.Agobot.3.ko,Worm.Agobot.3.kp,

Worm.Agobot.3.kr,Worm.Agobot.3.ks.enc,Worm.Agobot.3.kt.enc,

Worm.Agobot.3.ku,Worm.Agobot.3.kv.enc,Worm.Agobot.3.kx,

Worm.Agobot.3.ky,Worm.Agobot.3.kz,Worm.Agobot.3.la.enc,

Worm.Agobot.3.lb,Worm.Agobot.3.lc.enc,Worm.Agobot.3.ld,

Worm.Agobot.3.le,Worm.Agobot.3.lf.enc,Worm.Agobot.3.lg,

Worm.Agobot.3.lh.enc,Worm.Agobot.3.li,Worm.Agobot.3.lj.enc,

Worm.Agobot.3.lk.enc,Worm.Agobot.3.ke,Worm.Agobot.3.kf,Worm.Agobot.3.lm,

Worm.Agobot.3.lo,Worm.Agobot.3.ln,Worm.Agobot.3.lp,Worm.Agobot.3.mr,

Worm.Agobot.3.mr,Backdoor.Agobot.3.dc,Backdoor.Agobot.on,

Backdoor.Agobot.ov,Backdoor.Agobot.ql,Junk.Agobot.3.a,

Junk.Agobot.3.b,Junk.Agobot.3.c,Worm.Agobot.3.lq.enc,

Worm.Agobot.3.lr.enc,Worm.Agobot.3.ls.enc,Worm.Agobot.3.lt.enc,

Worm.Agobot.3.lu.enc,Worm.Agobot.3.lv,Worm.Agobot.3.lx,

Worm.Agobot.3.lz,Worm.Agobot.3.ma.enc,Worm.Agobot.3.mb,

Worm.Agobot.3.mc,Worm.Agobot.3.md.enc,Worm.Agobot.3.me,

Worm.Agobot.3.mf.enc,Worm.Agobot.3.mg.enc,Worm.Agobot.3.mh.enc,

Worm.Agobot.3.mj,Worm.Agobot.3.mk,Worm.Agobot.3.mm.enc,

Worm.Agobot.3.mn.enc,Worm.Agobot.3.mo,Worm.Agobot.3.mp,

Worm.Agobot.3.mq.enc,Worm.Agobot.3.ml,Worm.Agobot.3.ml,

Worm.Agobot.3.ly,Worm.Agobot.3.ly,Worm.Agobot.3.ly.

2004年05月17日 2.7版新增“高波”病毒变种：Worm.Agobot.3.it,

Worm.Agobot.3.fr.enc,Worm.Agobot.3.ft.enc,

Worm.Agobot.3.fu.enc,Worm.Agobot.3.fv,Worm.Agobot.3.fw.enc,

Worm.Agobot.3.ig.enc,Worm.Agobot.3.ih,Worm.Agobot.3.ii.enc,

Worm.Agobot.3.ik.enc,Worm.Agobot.3.il,Worm.Agobot.3.im,

Worm.Agobot.3.in.enc,Worm.Agobot.3.io,Worm.Agobot.3.ip.enc,

Worm.Agobot.3.iq.enc,Worm.Agobot.3.ir,Worm.Agobot.3.is.enc,

Worm.Agobot.3.iu,Worm.Agobot.3.iv,Worm.Agobot.3.iw.enc,

Worm.Agobot.3.ix.enc,Worm.Agobot.3.iy,Worm.Agobot.3.iz,

Worm.Agobot.3.jb.enc,Worm.Agobot.3.jc,Worm.Agobot.3.jd,

Worm.Agobot.3.je.enc,Worm.Agobot.3.jf.enc,Worm.Agobot.3.jg,

Worm.Agobot.3.jh.enc,Worm.Agobot.3.ji.enc,Worm.Agobot.3.jj,

Worm.Agobot.3.jk,Worm.Agobot.3.jl.enc,Worm.Agobot.3.jm,

Worm.Agobot.3.jn.enc,Worm.Agobot.3.jo,Worm.Agobot.3.jp,

Worm.Agobot.3.jq,Worm.Agobot.3.jr,Worm.Agobot.3.js.enc,

Worm.Agobot.3.jt,Worm.Agobot.3.ju.enc,Worm.Agobot.3.jv,

Worm.Agobot.3.fs,Worm.Agobot.3.ij,Worm.Agobot.3.ja.enc。

2004年04月26日 2.6版新增“高波”病毒变种25个：Backdoor.Agobot.01.c.enc,

Backdoor.Agobot.05.a.enc,Backdoor.Agobot.05.b.enc, Backdoor.Agobot.05.c.enc,Worm.Agobot.3.fh.enc, Worm.Agobot.3.fi,Worm.Agobot.3.fj,Worm.Agobot.3.fk, Worm.Agobot.3.fl.enc,Worm.Agobot.3.fm,

Worm.Agobot.3.fn,Worm.Agobot.3.fo,Worm.Agobot.3.fp.enc,

Worm.Agobot.3.hu.enc,Worm.Agobot.3.hv.enc,Worm.Agobot.3.hw.enc,

Worm.Agobot.3.hx.enc,Worm.Agobot.3.hy.enc,Worm.Agobot.3.hz.enc,

Worm.Agobot.3.ia,Worm.Agobot.3.ib,Worm.Agobot.3.ic,

Worm.Agobot.3.id,Worm.Agobot.3.ie, Worm.Agobot.3.if。

2004年04月20日 2.5版新增“高波”病毒变种111个：Backdoor.Agobot.3.cx,Worm.Agobot.3.hc,

Worm.AgoBot.3.gr,Worm.AgoBot.3.hh,Worm.Agobot.3.hi,

Worm.Agobot.3.ht.enc,Backdoor.Agobot.3.bs.enc,

Worm.Agobot.3.gk.enc,Worm.Agobot.3.hn,

Worm.Agobot.3.ff,Worm.Agobot.3.fg,

Worm.Agobot.3.hl,Backdoor.Agobot.3.cr.enc,

Backdoor.Agobot.3.bp.enc,

Worm.Agobot.3.et.enc,Worm.Agobot.3.dl,

Backdoor.Agobot.3.cv,Worm.Agobot.3.hr.enc,

Backdoor.Agobot.21.enc,Backdoor.Agobot.3.ch,

Worm.Agobot.3.dz.enc,Worm.Agobot.3.es.enc,

Worm.Agobot.3.dt.enc,Worm.Agobot.3.fa.enc,

Worm.Agobot.3.dv.enc,Worm.Agobot.3.ee.enc,

Worm.Agobot.3.gm,Worm.Agobot.3.eg,

Worm.Agobot.3.gj.enc,Worm.Agobot.3.el.enc,

Worm.Agobot.3.eu.enc,Worm.Agobot.3.fe.enc,

Backdoor.Agobot.3.cc,Worm.Agobot.3.hb,

Worm.Agobot.3.ez,Worm.Agobot.3.gi,

Backdoor.Agobot.3.cs.enc,Worm.Agobot.3.dr.enc,

Worm.Agobot.3.dw.enc,Worm.Agobot.3.em.enc,

Backdoor.Agobot.3.cf.enc,Worm.Agobot.3.ec,

Backdoor.Agobot.3.cl.enc,Worm.Agobot.3.dx.enc,

Backdoor.Agobot.3.cd.enc,Worm.Agobot.3.dla,

Worm.Agobot.3.dy.enc,Worm.AgoBot.3.gn.enc,

Backdoor.Agobot.3.cj.enc,Backdoor.Agobot.3.cu.enc,

Worm.Agobot.3.ey,Worm.Agobot.3.fd,

Worm.Agobot.3.eh.enc,Worm.Agobot.3.ew.enc,

Worm.Agobot.3.hq,Worm.AgoBot.3.gx,

Worm.Agobot.3.gz,Backdoor.Agobot.3.bo,

Worm.Agobot.3.hp,Worm.AgoBot.3.gu,

Worm.AgoBot.3.hf,Worm.Agobot.3.ef.enc,

Backdoor.Agobot.3.bo.enc,Backdoor.Agobot.3.ba.enc,

Worm.Agobot.3.hk,Worm.Agobot.3.hs,

Backdoor.Agobot.3.ce.enc,Backdoor.Agobot.3.cg.enc,

Backdoor.Agobot.3.ci.enc,Backdoor.Agobot.3.ck.enc,

Worm.Agobot.3.hj,Worm.Agobot.3.en.enc,

Worm.Agobot.3.ek.enc,Worm.Agobot.3.fb.enc,

Worm.Agobot.3.ed.enc,Backdoor.Agobot.3.bt.enc,

Worm.AgoBot.3.hg,Worm.Agobot.3.gy.enc,Worm.Agobot.3.ho.enc,

Backdoor.Agobot.3.bu.enc,Backdoor.Agobot.3.bx.enc,

Worm.Agobot.3.fc.enc,Worm.AgoBot.3.hd,Backdoor.Agobot.3.br.enc,

Worm.Agobot.3.eo,Backdoor.Agobot.3.bq,Backdoor.Agobot.3.ca,

Worm.Agobot.3.eb,Worm.Agobot.3.ex.enc,

Backdoor.Agobot.3.ct,Worm.Agobot.3.gg,

Worm.Agobot.3.ep,Worm.Agobot.3.ei,

Worm.Agobot.3.dp,Worm.Agobot.3.du,

Backdoor.Agobot.3.cq.enc,Worm.Agobot.3.ds,

Worm.Agobot.3.ev,Worm.Agobot.3.gl.enc,

Worm.AgoBot.3.gv,Worm.Agobot.3.hm.enc,

Worm.Agobot.3.ha,Worm.AgoBot.3.gt,Worm.AgoBot.3.he,

Worm.AgoBot.3.go,Worm.AgoBot.3.gp.enc,

Backdoor.Agobot.3.cb,Worm.Agobot.3.dq,Worm.Agobot.3.gh,

Worm.AgoBot.3.gw,Backdoor.Agobot.3.cv.dll.enc。

2004年3月19日 2.4版新增“高波”病毒变种20个:Backdoor.Agobot.3.bn.enc, Worm.Agobot.3.cm.enc, worm.agobot.3.cw, worm.agobot.3.cx, Worm.Agobot.3.db, Worm.Agobot.3.de.enc, Worm.Agobot.3.df.enc, Worm.Agobot.3.dg.enc, Worm.Agobot.3.dh.enc, Worm.Agobot.3.di.enc, Worm.Agobot.3.dj.enc, Worm.Agobot.3.dk.enc, Worm.Agobot.3.dl.enc, Worm.Agobot.3.dn, Worm.Agobot.3.do.enc, Worm.Agobot.3.cn, Worm.Agobot.3.cl, Worm.Agobot.3.co, Worm.Agobot.3.dc, Worm.Agobot.3.dd.

2004年3月15日 2.3版新增“高波”病毒变种78个:Worm.Agobot.3.bw, Backdoor.Agobot.3.ak,Backdoor.Agobot.3.be, Backdoor.Agobot.3.bf.enc,Backdoor.Agobot.3.bg.enc, Backdoor.Agobot.3.bh.enc,Backdoor.Agobot.3.bi.enc, Backdoor.Agobot.3.bj,Backdoor.Agobot.3.cm,Backdoor.Agobot.3.cn.enc, Backdoor.Agobot.3.co,Backdoor.Agobot.3.cp.enc, Backdoor.Agobot.3.gen.b.enc,Backdoor.Agobot.ap.enc, Backdoor.Agobot.aq.enc,Backdoor.Agobot.ar.enc, Backdoor.Agobot.as,Backdoor.Agobot.au.enc, Backdoor.Agobot.config,Backdoor.Agobot.ViewProc.enc, Trojan.Agobot.03.az.enc,Worm.Agobot.3.ak.enc, Worm.Agobot.3.as.enc,Worm.Agobot.3.at, Worm.Agobot.3.au.enc,Worm.Agobot.3.av,Worm.Agobot.3.aw, Worm.Agobot.3.ax.enc,Worm.Agobot.3.ay.enc,Worm.Agobot.3.az.enc, Worm.Agobot.3.ba.enc,Worm.Agobot.3.bb.enc,Worm.Agobot.3.bc, Worm.Agobot.3.bf.enc,Worm.Agobot.3.bg,Worm.Agobot.3.bh.enc, Worm.Agobot.3.bi,Worm.Agobot.3.bj.enc,Worm.Agobot.3.bk.enc, Worm.Agobot.3.bl.enc,Worm.Agobot.3.bm,Worm.Agobot.3.bn.enc, Worm.Agobot.3.bo,Worm.Agobot.3.bp,Worm.Agobot.3.bq.enc, Worm.Agobot.3.br.enc,Worm.Agobot.3.bs.enc, Worm.Agobot.3.bt.enc,Worm.Agobot.3.bu.enc, Worm.Agobot.3.bv.enc,Worm.Agobot.3.by.enc,Worm.Agobot.3.bz.enc, Worm.Agobot.3.cb,Worm.Agobot.3.cc,Worm.Agobot.3.cd.enc, Worm.Agobot.3.ce,Worm.Agobot.3.cf,Worm.Agobot.3.cg.enc, Worm.Agobot.3.ch.enc,Worm.Agobot.3.ci,Worm.Agobot.3.cj, Worm.Agobot.3.ck.enc,Worm.Agobot.3.ea, Worm.Agobot.3.svc,Worm.Agobot.cd,Worm.Agobot.ce, Worm.Agobot.dg,Worm.Agobot.zf.enc,Worm.Agobot3.az.enc,

Worm.Agobot.3.bx,Worm.Agobot.3.bx,Worm.Agobot.3.bx, Worm.Agobot.3.bx,Worm.Agobot.3.bx,Worm.Agobot.3.bx, Backdoor.Agobot.3.bk,Backdoor.Agobot.3.bl,Worm.Agobot.3.bm.

2.2版新增“高波”病毒变种1个：Worm.Welchia.b.enc

2.1版新增“高波”病毒变种13个：Worm.Agobot.3.aj.enc, Backdoor.Agobot.3.bb.enc, Backdoor.Agobot.3.bd.enc, Backdoor.Agobot.3.c, Backdoor.Agobot.3.d.enc, Backdoor.Agobot.3.gen.a.enc, Worm.Agobot.3.ad.enc, Worm.Agobot.3.ae.enc, Worm.Agobot.3.af.enc, Worm.Agobot.3.ag.enc, Worm.Agobot.3.ah.enc, Worm.Agobot.3.ai.enc, Backdoor.Agobot.3.aq.enc.

2.0版新增“高波”病毒变种44个：Worm.Agobot.3.x.enc， Worm.Agobot.3.y.enc， Backdoor.Agobot.3.aa， Backdoor.Agobot.3.ad.enc， Backdoor.Agobot.3.ac.enc， Backdoor.Agobot.3.ab.enc， Worm.Agobot.3.z.enc， Backdoor.Agobot.3.ae.enc， Backdoor.Agobot.3.bc.enc， BackDoor.Agobot.3.gen.enc， Worm.Agobot.3.aa.enc， Worm.Agobot.3.ab.enc， Worm.Agobot.3.ca.enc， Worm.Agobot.3.da.enc， Worm.Agobot.3.u.enc， Worm.Agobot.3.v， Worm.Agobot.3.w.enc， Backdoor.Agobot.3.w.enc， Backdoor.Agobot.3.o.enc， Backdoor.Agobot.3.ap.enc， Backdoor.Agobot.3.ao.enc， Backdoor.Agobot.3.an.enc， Backdoor.Agobot.3.am.enc， Backdoor.Agobot.3.al.enc， Backdoor.Agobot.3.ak.enc， Backdoor.Agobot.3.ah.enc， Backdoor.Agobot.3.ag.enc， Backdoor.Agobot.3.af.enc， Backdoor.Agobot.3.ai， Backdoor.Agobot.3.aj， Backdoor.Agobot.3.n， Worm.Agobot.3.ac， Backdoor.Agobot.3.ay， Backdoor.Agobot.3.az.enc， Backdoor.Agobot.3.p.enc， Backdoor.Agobot.3.r.enc， Backdoor.Agobot.3.s.enc， Backdoor.Agobot.3.t.enc， Backdoor.Agobot.3.u.enc， Backdoor.Agobot.3.v.enc.

1.9版新增“高波”病毒变种44个：Worm.Agobot.3.svc, Worm.Agobot.r.enc, Worm.Agobot.t.enc, Worm.Agobot.s.enc, Worm.Agobot.u.enc, Worm.Agobot.3.k.enc, Worm.Agobot.3.t.enc, Worm.Agobot.3.d.enc, Worm.Agobot.3.p.enc, Worm.Agobot.3.r.enc, Worm.Agobot.3.c.enc, Trojan.Agobot.015.enc, Trojan.Agobot.015.e.enc, Trojan.Agobot.015.f.enc, Trojan.Agobot.02.b.enc, Trojan.Agobot.02.c.enc, Trojan.Agobot.02.d.enc, Trojan.Agobot.02.e.enc, Trojan.Agobot.02.k.enc, Worm.P2P.Agobot.d.enc, Trojan.Agobot.015.h, Worm.Agobot.3.o, Backdoor.Agobot.3.b.enc, Backdoor.Agobot.3.a.enc, Backdoor.Agobot.3.g.enc, Backdoor.Agobot.3.f.enc, Backdoor.Agobot.3.l.enc, Worm.Agobot.3.n.enc, Worm.Agobot.3.i.enc, BackDoor.AgoBot.3.h.enc, Worm.Agobot.3.j.enc, Worm.Agobot.3.q.enc, Backdoor.Agobot.3.k.enc, Backdoor.Agobot.3.y, Worm.Agobot.3.h.enc, Backdoor.Agobot.3.x, Worm.Agobot.3.s.enc, Worm.Agobot.3.l.enc, Worm.Agobot.3.m.enc, Worm.Agobot.02.a, Worm.Agobot.b, Worm.P2P.Agobot.c, Worm.Agobot.a, Trojan.Agobot.015.g

1.8版新增“冲击波”病毒变种Worm.Blaster.f。

1.7版新增“冲击波”病毒变种Worm.Blaster.e。

1.6增加了新的病毒Worm.Agobot.p.enc。

1.5版新增“冲击波”病毒变种Worm.Blaster.d。

1.4增加了新的病毒Worm.Welchia。

1.3版新增“冲击波”病毒变种Worm.Blaster.b.enc。

1.2版新增“冲击波”病毒变种Worm.Blaster.c，Worm.RPC.sdbot.enc，Worm.RPC.sdbot.dll等病毒。

1.18版新增多语言支持，目前支持简体中文，繁体中文，英文，日文。

1.1版增加漏洞检测功能，如果没有打上微软“冲击波”漏洞补丁，点杀毒按钮后会自动提醒用户。更详细的资料请访问瑞星网站关于这个病毒的专题。

针对“冲击波(Worm.Blaster)”病毒的专杀工具。下载工具后直接运行即可。

病毒介绍

据瑞星反病毒专家介绍，RPC（远程过程调用）服务是微软系统中一个重要的服务，用来支持计算机间的相互访问。而今日截获的这两个病毒并不是第一个利用RPC漏洞的病毒，早在8月初就已经陆续出现了几个相关病毒，微软公司也早在2003年7月21日公布了有关RPC的最新安全公告，但是由于没能引起广大用户的注意，最终还是导致了部分用户遭受病毒感染。反病毒专家建议系统为WINDOWS NT/2000/XP/server 2003的用户，应该在第一时间对系统进行打补丁，这样可以有效地避免病毒的浸入与感染，同时使用网络版杀毒软件进行全网杀毒。

请问冲击波病毒怎么处理

需要准备的工具：电脑，360杀毒。

1、断网：下图是无线路由器的断网方法，点击电脑有下角的网络，然后选择断开。如果你是有线上网，你只需要拔掉网线即可，在处理完电脑以后你再插回去。断网可以防止你电脑中的信息不会被盗。

2、备份文件：重要文件要备份一次，病毒可能会破坏你的文件，直接杀毒也可能会影响到你的文件，文件感染病毒可能会被杀毒软件删除。最好用u盘把重要文件**一份。

3、运行杀毒软件：进行全盘扫描。笔者在这里用安全卫士示范。打开软件--选择全盘扫描。

4、扫描之后，你会看到一个有威胁的文件列表，选择删除这些病毒。

5、修复你的系统：如果你已经备份了系统，可以还原你的系统到一个更高的版本。你可以参考百度经验《怎样还原系统》。如果你的系统没有备份，那么你需要修复系统。笔者在这里用安全卫士示范。打开软件，然后点击系统修复——常规修复。

6、更改你的各种密码：杀毒完成以后，你可以重新连接网络了，接着你要更改你的常用密码。比如qq密码和各大网站密码。和刚才断开网络的方法一样，点击网络——连接。

冲击波病毒

二.“冲击波”计算机病毒：

“冲击波”（Worm.Blaster）

病毒中文名：冲击波(包括很多变种)

病毒类型：蠕虫病毒

攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等

传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。

中毒症状：

1.系统资源紧张，应用程序运行速度异常；

2.网络速度减慢，“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件；

3.不能进行**、粘贴操作；

4.Word、Excel、PowerPoint等软件无**常运行；

5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等。

应急办法：

如果不小心感染病毒，可以使用如下步骤进行查杀：

1.关闭“系统关机”提示框

在出现关机提示时，在“开始→运行”中输入“shutdown-a”，即可取消“系统关机”提示框，该方法确保用户有足够的时间下载补丁。

2.下载针对“冲击波”的补丁

最新专杀工具

三.同名电影

【原片名】Shockwave

【外文别名】A.I. Assault

【出品年代】2006

【MPAA级别】R级

【IMDB链接】

【IMDB评分】3.1/10(107 votes)

【国家】美国

【类别】科幻/动作

【导演】Jim Wynorski

【主演】Joe Lando.... Major Richard Tunney

米切尔·道恩 Michael Dorn.... General Buskirk

亚历山德拉·保罗 Alexandra Paul.... Marlon Adams

Mike Baldridge.... Dr. Virgil Finley

Joshua Cox.... Jack McKenna

Roark Critchlow.... Daryl Cage

John J. Dalesandro.... Shane

Blake Gibbons.... Rork

Clayton Landey.... Major Steve Tyler

哈德森·莱克 Hudson Leick.... Tiffany **ith

【影片长度】93 Mins

【对白语言】英语原声

【字幕语言】无字幕

【内容简介】

一架装载着一对高度机密军用机器人的飞机在一个荒废的太平洋小岛上坠毁，SEALS海军部队奉命去小岛找到他们，并且让它们“休息”，不过这可不是简单的事情。这些Shock Wave（冲击波）机器人最初是作为下一代“火星漫游者”来生产制造的，但是由于设计上的成功，它们马上被重新设计组装，用来取代军队在必要时候作为战场上的冲锋队去占领地方阵地，或者彻底地根除****。它们个个都像身披钢夹的军火库，装备了尖端的激光设备，导航和武器系统，并且具备高度的机动性和地形灵活性，最可怕的是，它们还具有艺术级别的人工智能。它们启动的越久，就越发的聪明。于是海军部队被特地挑选出来，带着军方最新研发的用来破坏band wired机器人的粒子武器去遏制这些机器人，并且竭尽所能的把它们带回来。但是这些机器人已经成长得过于聪明，它们知道如何摧毁这些武器，让小队队员对它们的进攻显得一筹莫展。队员们必须找到如何欺骗和与这些机器人周旋的办法，否则地球就将被它们主宰。

知识库编号： RSV0511174

内容分类：蠕虫病毒

关键词：冲击波;Blaster

适用操作系统：Windows操作系统

适用操作系统补丁版本：全部补丁适用

计算机中了“冲击波”病毒，系统不断重启，怎么办？

【病毒评估】

警惕程度：★★★★

病毒名称：Worm.Blaster

发作时间：随机

病毒类型：蠕虫病毒

传播途径：网络/RPC漏洞

依赖系统：Microsoft Windows NT 4.0/ Microsoft Windows 2000/ Microsoft Windows XP/Microsoft Windows Server 2003

病毒尺寸：6,176字节

【病毒发作现象】

冲击波（Worm.Blaster）病毒是利用微软公司在7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows2000、XP、Server 2003。

该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启,不能收发邮件、不能正常**文件、无**常浏览网页，**粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。下面是弹出RPC服务终止的对话框的现象：

【病毒详细说明】

1.病毒运行时会将自身**到window目录下，并命名为： m**last.exe。

2.病毒运行时会在系统中建立一个名为：“BILLY”的互斥量，目的是病毒只保证在内存中有一份病毒体，为了避免用户发现。

3.病毒运行时会在内存中建立一个名为：“m**last.exe”的进程，该进程就是活的病毒体。

4.病毒会修改注册表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中添加以下键值："windows auto update"="m**last.exe"，以便每次启动系统时，病毒都会运行。

5.病毒体内隐藏有一段文本信息：

I just want to say LOVE YOU SAN!!

billy gates why do you make this possible? Stop making money and fix your software!!

6.病毒会以20秒为间隔，每20秒检测一次网络状态，当网络可用时，病毒会在本地的UDP/69端口上建立一个tftp服务器，并启动一个攻击传播线程，不断地随机生成攻击地址，进行攻击，另外该病毒攻击时，会首先搜索子网的IP地址，以便就近攻击。

7.当病毒扫描到计算机后，就会向目标计算机的TCP/135端口发送攻击数据。

8.当病毒攻击成功后，便会监听目标计算机的TCP/4444端口作为后门，并绑定cmd.exe。然后蠕虫会连接到这个端口，发送tftp命令，回连到发起进攻的主机，将m**last.exe传到目标计算机上并运行。

9.当病毒攻击失败时，可能会造成没有打补丁的Windows系统RPC服务崩溃，Windows XP系统可能会自动重启计算机。该蠕虫不能成功攻击Windows Server2003，但是可以造成Windows Server2003系统的RPC服务崩溃，默认情况下是系统反复重启。

10.病毒检测到当前系统月份是8月之后或者日期是15日之后，就会向微软的更新站点"windowsupdate.com"发动拒绝服务攻击，使微软网站的更新站点无法为用户提供服务。

【手工清除方案】

一、 DOS环境下清除该病毒：

1.当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.

操作命令集：

C:

CD C:\windows(或CD c:\winnt)

2.查找目录中的“m**last.exe”病毒文件。

命令操作集：

dir m**last.exe/s/p

3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。

Del m**last.exe

二、在安全模式下清除病毒

如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找m**last.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。

给系统打补丁方案：

当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。以下是补丁的具体下载地址：

· Windows 2000：

??(连接到第三方网站)

· Windows XP 32位版本：

??(连接到第三方网站)

用户也可以直接登陆瑞星网址：

来下载相应的微软补丁程序。

【利用工具解决方案】

1、利用瑞星专杀工具清除病毒：

用户直接点击：网址，即可下载瑞星专杀工具，进行病毒的清除工作。

2、使用瑞星杀毒软件清除病毒：

瑞星的用户可以直接到瑞星的网站上下载升级补丁包或者使用智能升级功能，将瑞星杀毒软件升级到15.48.01版本以上，然后打开所有的监控，并进行该病毒的清除。