怎么抵挡冲击波病毒?

分类: 电脑/网络 >> 反病毒
解析:

现在大家的 *** 作系统大多都安装XP、2000了，而冲击波就成了最大的杀手，如何预防冲击波，以及修复被冲击波冲击的电脑呢？本文为你详细介绍解决方法，请仔细阅读。

首先，我们来认识一下冲击波。

冲击波是一种利用NT内核系统的RPC服务的漏洞对系统进行攻击的蠕虫病毒，事实上，在漏洞出现的时候就陆陆续续的出现了各种针对此漏洞的多种蠕虫病毒，早期的这些蠕虫病毒只是攻击此漏洞，造成远端系统的崩溃，而"冲击波"的出现将漏洞的危害发挥到极致--它利用漏洞进行快速传播。

中了冲击波的电脑有如下症状：
1、莫名其妙地死机或重新启动计算机；

2、IE浏览器不能正常地打开链接；

3、不能复制粘贴；

4、有时出现应用程序，比如Word异常；

5、网络变慢；

6、最重要的是，在任务管理器里有一个叫"m lastexe"的进程在运行！

以上这些情形，如果是最近两天才出现的现象，都很有可能是由于受到了"冲击波"病毒的攻击。尤其是第六条符合，那就肯定是已经被冲击波攻击成功了，必须立刻采取杀毒、打补丁的措施。

补丁地址如下：

中文XP的补丁
downloadmicrosoft/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHSexe

中文2000的补丁
downloadmicrosoft/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHSexe

中文2003的补丁
downloadmicrosoft/download/0/7/9/-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHSexe

"冲击波"恶性蠕虫专杀工具
6118811102UpFile/Duba_SdbotEXE

如果受到攻击在它倒数完之前在命令行输入

shutdown-a

就不会重启了！

其中以Worm为后缀的就是与冲击波有关的病毒，而以@mm结尾的就是冲击波的变种或衍生物

中毒之后该怎么办呢？虽然安装了杀毒工具和防火墙，但RPC服务系统已经被破坏，计算机还是会不间断重启，总不可能每次重启都去输入参数吧，这里有一个好方法：

由于病毒破坏了你的（RPC）服务系统，所以即使你杀了毒，安装了防火墙，以后还是会不间断重启，所以要修改（RPC）服务设置。方法如下：

在控制面板里找到"管理工具"，双击"服务"进入服务设置，找到RemoteProcedureCall(RPC)，

双击打开，选择"恢复"选项卡，把选择服务失败时计算机的反应全部改为"不 *** 作"或"重新启动服务"，推荐选择"不 *** 作"。

这样就OK了！最后提醒大家，不要忘记随时更新病毒库哦

---