网络中心:关于“冲击波”(WORM_MSBlast.A)新型蠕虫病毒防范方法的通知
发布时间: 2003-08-12 浏览次数: 1179

  一个名为“冲击波”(Blaster)的病毒周二在全球袭击Windows操作系统,我校多个单位的上网电脑也出现受蠕虫攻击现象,现将此病毒情况介绍如下,望各上网单位加以防范:

   病毒名称:冲击波(Wrom.MSBlaster.6176)

   病毒类型:蠕虫

   病毒长度:6176

   危害级别:3

   传播速度:4.5

   受攻击操作系统:winnt、win2k、winxp、windows server 2003

   被攻击后的表现:系统资源占用较大,有时弹出RPC服务终止的对话框(有时提示系统一分钟后关机,并倒计时),系统反复重启(winxp用户居多)。 也有用户报告不能在IE中打开新窗口,不能复制粘贴,部分电脑的校园网首页显示不完整等奇怪现象。

   一、预防方法:(针对未中此病毒的用户,其中任一方法均可,具体使用哪种方法,请自己决定。推荐第一种)

    1、下载windows RPC漏洞补丁(也可以直接到校园网-软件下载-系统和补丁-流言病毒补丁中下载)

Windows 2000
Windows XP (32位中文版)
Windows XP (64位英文版)

    安装过程中,如果出现无法继续或程序长时间不往下进行的现象,请重新启动电脑,然后再安装补丁

    2、关闭病毒攻击的TCP/IP端口

  a)使用Windows自带的TCP/IP筛选功能(详细情况见  http://www.duba.net/c/2003/08/12/88900.shtml)
  b)使用防火墙软件关闭135、139、445、4444端口

    3、升级杀毒软件

 二、杀除方法:(针对已经中了此病毒的用户)

     1. 检查、并删除文件: system32\msblast.exe

     2. 打开任务管理器,停止以下进程 msblast.exe .

     3. 进入注册表(“开始->运行:regedit)

     找到键值:     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

      在右边的栏目, 删除下面键值:

     "windows auto update"="msblast.exe"

     4. 给系统打补丁(否则很快被再次感染)

Windows 2000
Windows XP (32位中文版)
Windows XP (64位英文版)

Baidu
map