校园网用户:
近日,"冲击波"病毒在网上流行传播,给大家造成了很大危害。此病毒属于蠕虫病毒,是通过攻击windows系统的RPC的DCOM漏洞向远端系统上的RPC系统服务所监听的端口发送攻击代码,从而达到传播的目的,引起电脑系统的不稳定和瘫痪。这几天“冲击波”病毒又产生了四个病毒体,为了避免用户的计算机再次受到冲击波变种病毒的破坏,请校园网用户提高警惕,及时升级杀毒软件和更新系统最新的补丁。
具体涉及的操作系统是:WindowsNT、Windows2000、XP、Windows 2003。
"冲击波(Worm.Blaster)"蠕虫病毒症状:
1、系统资源被大量占用
2、有时会弹出RPC服务终止的对话框,并且系统反复重启
3、用netstat 可以看到大量tcp 135端口的扫描
4、系统中出现文件: %Windir%\system32\msblast.exe
5、不能收发邮件、不能正常复制文件、无法正常浏览网页
6、复制粘贴等操作受到严重影响,DNS和IIS服务遭到非法拒绝等
用户发现自己电脑运行不正常的情况,或者有以上症状,请立即用最新的杀毒软件对系统杀毒,最好安装上防火墙。
请按下列步骤查杀:
1.下载金山公司
“冲击波”病毒专杀工具进行查杀;
2.专杀工具运行完毕后,立即下载并安装操作系统的补丁:
Windows 2000 用户请先下载安装
Windows Server pack 4
winnt补丁
Windows 2000补丁
Windows2003补丁
Windowsxp补丁
网络中心
2003.8.28