什么十冲击波

处理冲击波

病毒中文名：冲击波(包括很多变种)

病毒类型：蠕虫病毒

攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等

传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。

中毒症状：

1.系统资源紧张，应用程序运行速度异常；

2.网络速度减慢，“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件；

3.不能进行复制、粘贴操作；

4.Word、Excel、PowerPoint等软件无法正常运行；

5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等。

应急办法：

如果不小心感染病毒，可以使用如下步骤进行查杀：

1.关闭“系统关机”提示框

在出现关机提示时，在“开始→运行”中输入“shutdown -a”，即可取消“系统关机”提示框，该方法确保用户有足够的时间下载补丁。

2.下载针对“冲击波”的补丁

Windows 2000简体中文版补丁下载地址：&familyid=c8b8a846-f541-4c15-8c9f-220354449117

Windows XP 简体中文版(32位)补丁下载地址：

&familyid=2354406c-c5b6-44ac-9532-3de40f69c074

Windows Server 2003 中文版(32位))补丁下载地址：

&familyid=f8e0ff3a-9f4c-4061-9009-3a212458e92e

在下载补丁时，要注意不同的操作系统、不同的版本均有不同的补丁，不可混淆。安装补丁时，盗版Windows XP系统可能不能正常安装，Windows 2000操作系统则必须升级SP2以上版本才可安装。

Windows2000 Service Pack 4简体中文版下载地址：.exe

3.下载专杀工具

瑞星“冲击波(Worm.Blaster))”病毒专杀工具下载地址：/zsgj/ravzerg.exe

金山“冲击波(Worm.Blaster))”病毒专杀工具下载地址：fg.exe”，打开“组件服务”窗口；单击“控制台根节点”下的“组件服务”，再打开“计算机”子文件夹；然后右击“我的电脑”，选择“属性”(对于本地计算机)，或者右击“计算机”文件夹，选择“新建→计算机”，输入计算机名称，再右击该计算机名称，然后选择“属性”(对于远程计算机)；然后选择“默认属性”选项卡，取消“在这台计算机上启用分布式COM”复选框上的钩即可。

提示：禁用DCOM会阻断该计算机上的对象与其他计算机上的对象之间的所有通信，请慎重选择。

几点注意：

1.安装专业的防火墙和防病毒软件，并激活“实时防护”功能，并且经常更新病毒库；

2.激活系统的自动更新功能，及时下载安装最新的安全补丁，未雨绸缪；

3.优化与系统安全相关的参数，修改部分缺省值，关闭或删除系统中不需要的服务；

4.养成良好的网络安全观念，不访问不健康网站，不随意打开来历不明的邮件及附件，不要执行从Internet下载的未经杀毒处理的软件；

5.尽量使用复杂的密码，提高计算机的安全系数；

6.发现病毒时，应该迅速断开网络连接，隔离受感染的计算机。