如何制止冲击波病毒

显示全部楼层 · 2006-11-6 20:45:55

全球越来越多使用NT/2000/xp/2003的用户发现其机器经常出现自动重启的现象。具体表现为屏幕中央突然出现一个无法关闭的“windows即将关闭”提示窗口，具体提示为“由于RPC服务意外被终止，此服务是系统关键服务，windows即将关机。所有未保存的工作将丢失。”然后机器在倒数60秒后自动重新启动。 Windowsxp简体中文版冲击波病毒系统补丁 http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe Windows2000简体中文版冲击波病毒系统补丁 http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117 Windows2003简体中文版冲击波病毒系统补丁 http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe 请注意，以上措施只是挽救已将崩溃的系统，修正病毒利用的系统漏洞。但是病毒并没有清除。请各位用户在安装好补丁之后，立即安装防毒软件或升级已安装病毒软件的最新病毒库，并全面检测你的系统以确保能够清楚残留在系统中的病毒。手动清除方法： 1.开始＝》运行＝》taskmgr，启动任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。 2.检查系统的%systemroot%system32目录下（Win2K一般是C:WINNTSystem32）是否存在msblast.exe文件，如果有，删除它。注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。 3.开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun, 删除其下的“windowsautoupdate"="msblast.exe”键值。 4.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。专门查杀冲击波病毒的工具 http://download.rising.com.cn/zsgj/ravblaster.exe

千问 · 2006-11-6 20:45:55

看看你的机子以前是否查出过Worm的病毒!如果是,那说明你中了蠕虫病毒了!对于蠕虫病毒来说,不要盲目重装系统!最好先用一些蠕虫专杀工具,对注册表进行下还原!(用以前备的)若是还不行!也别只重装系统!一定要彻底弄干净,所以要把整个硬盘格式化!重新分驱才能真正删除!