世界资讯:冲击波病毒如何清除?冲击波病毒专杀方法
2022-09-23 10:55:10来源:系统之家
冲击波病毒,这是一个古老的病毒,但其的影响力任何让用户后怕不已,该病毒通过RPC漏洞进行传播,没有打上安全补丁的计算机很容易中招,阅读下文了解冲击波病毒感染后的发作现象和冲击波病毒专杀方法。
(资料图片)
冲击波病毒发作现象:
冲击波(Worm.Blaster)病毒是利用微软公司在7月21日公布的RPC漏洞进行传播的,只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞,具体涉及的操作系统是:Windows2000、XP、Server 2003。
该病毒感染系统后,会使计算机产生下列现象:系统资源被大量占用,有时会弹出RPC服务终止的对话框,并且系统反复重启,不能收发邮件、不能正常复制文件、无法正常浏览网页,复制粘贴等操作受到严重影响,DNS和IIS服务遭到非法拒绝等。
冲击波病毒说明:
1、病毒运行时会将自身复制到window目录下,并命名为: msblast.exe。
2、病毒运行时会在系统中建立一个名为:“BILLY”的互斥量,目的是病毒只保证在内存中有一份病毒体,为了避免用户发现。
3、病毒运行时会在内存中建立一个名为:“msblast.exe”的进程,该进程就是活的病毒体。
4、病毒会修改注册表,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中添加以下键值:“windows auto update”=“msblast.exe”,以便每次启动系统时,病毒都会运行。
5、病毒体内隐藏有一段文本信息:
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!
6、病毒会以20秒为间隔,每20秒检测一次网络状态,当网络可用时,病毒会在本地的UDP/69端口上建立一个tftp服务器,并启动一个攻击传播线程,不断地随机生成攻击地址,进行攻击,另外该病毒攻击时,会首先搜索子网的IP地址,以便就近攻击。
7、当病毒扫描到计算机后,就会向目标计算机的TCP/135端口发送攻击数据。
8、当病毒攻击成功后,便会监听目标计算机的TCP/4444端口作为后门,并绑定cmd.exe。然后蠕虫会连接到这个端口,发送tftp命令,回连到发起进攻的主机,将msblast.exe传到目标计算机上并运行。
9、当病毒攻击失败时,可能会造成没有打补丁的Windows系统RPC服务崩溃,Windows XP系统可能会自动重启计算机。该蠕虫不能成功攻击Windows Server2003,但是可以造成Windows Server2003系统的RPC服务崩溃,默认情况下是系统反复重启。
10、病毒检测到当前系统月份是8月之后或者日期是15日之后,就会向微软的更新站点“windowsupdate.com”发动拒绝服务攻击,使微软网站的更新站点无法为用户提供服务。
冲击波病毒专杀方法——手工清除方案:
一、 DOS环境下清除该病毒:
1、当用户中招出现以上现象后,用DOS系统启动盘启动进入DOS环境下,进入C盘的操作系统目录。
操作命令集:
相关新闻
-
世界资讯:冲击波病毒如何清除?冲击波病毒专杀方法
冲击波病毒,这是一个古老的病毒,但其的影响力任何让用户后怕不已,该病毒通过RPC漏洞进行传播,没有打...
-
世界快播:电脑Ping IP时出现request time out怎么回事
当电脑没有网络的时候,尝试pingip却发现提示requesttimeout是怎么回事?requesttimeout是响应超时的意...
-
头条:999元!大疆发布全新手机云台Osmo Mobile 6:五大升级
999元!大疆发布全新手机云台OsmoMobile6:五大升级,云台,手机,三脚架,大疆
-
环球热门:黄仁勋:RTX 4090可以轻松跑到3GHz!
黄仁勋:RTX4090可以轻松跑到3GHz!,黄健森,显卡,nvidia,ghz
-
微动态丨15代酷睿将采用Intel 3工艺 核显性能堪比RTX 3060
15代酷睿将采用Intel3工艺核显性能堪比RTX3060,酷睿,英特尔,处理器,显卡,rtx
-
最资讯丨NVIDIA官方回应RTX 4090为何不支持DP 2.0接口
NVIDIA官方回应RTX4090为何不支持DP2 0接口,nvidia,显卡,显示器,dp,rtx
-
环球速讯:等等党注意了 Windows 12依然有戏!微软三年一次大更新
等等党注意了Windows12依然有戏!微软三年一次大更新,windows,微软,操作系统,大更新,纳德拉
-
【全球快播报】RTX 4090功耗冲上450W 该用什么电源?NVIDIA解释来了
RTX4090功耗冲上450W该用什么电源?NVIDIA解释来了,nvidia,显卡,电源,处理器,英特尔
-
全球视点!AirPods Pro2体验:妙啊!音质降噪升级,好听也好找
AirPodsPro2体验:妙啊!音质降噪升级,好听也好找,耳机,airpods,蓝牙,固件
-
天天观热点:电脑右键没有nvidia控制面板怎么办?
有很多用户在使用Win10系统的时候,鼠标右键发现没有nvidia控制面板,这是怎么一回事呢?其实不是什么大...
-
环球微速讯:谷歌地球黑屏怎么办?
对于谷歌地球我想很多人并不会感到陌生,它是一款可以帮助我们查看地图、地形的软件。虽然它很好用,但...
-
全球最新:Win10电脑USB2.0-CRW没有驱动程序的解决方法
最近,有Win10系统的用户,电脑出了问题所以就重装Win10系统了;重装后会出现USB2 0-CRW驱动未安装,无...
-
视讯!dll是什么文件?dll文件怎么打开?
当我们打开一些程序文件夹会发现,里面有很多dll文件,如果鼠标直接双击这些dll文件是无法打开的,那么d...
-
【全球播资讯】Origin是什么?Origin有什么功能?
谈起Origin我想很多人并不是很熟悉,不熟悉的原因可能是因为没有玩游戏吧,但是这些没有玩游戏的人近日...
-
每日时讯!Win10电脑系统突然崩溃怎么修复?
不少小伙伴在使用电脑的时候,电脑突然出现崩溃的情况,那么当我们的Win10电脑也遇到了这种情况我们要怎...