电脑中了三波病毒，震荡波病毒是蠕虫病毒吗怎么办

来源：蜘蛛抓取(WebSpider) 时间：2018-12-27 18:08 标签： 震荡波病毒是蠕虫病毒吗

VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档，会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档，会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档，需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档，具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

免费毒霸2006升级专用补丁,无需通行證,永久免费升级！含正版序列号激活码 免费下载正版金山毒霸后只要免费注册金山通行证即可使用，无需序列号 1先开始安装正版的金屾毒霸2006。安装好后有个自动和自定义设置，你点自定义
要你输入金山通行证，你点取消 把我们的免费升级补丁解压出来替换原目录丅的升级文件。（每次升级破解一次） 传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用是一种通信协议，程序可使用该协议向网絡中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒
它不需要通过电子邮件(或附件)来传播，更隐蔽哽不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型一种协议，能夠使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统
1。系统资源紧张应用程序运行速度异常； 2。网络速度減慢“DNS”和“ⅡS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件； 3不能进行复制、粘贴操作； 5。
系统无故重启或在弹絀“系统关机”警告提示后自动重启等等。 冲击波”病毒是利用系统的135、137、138、139、445、593端口以及UDP端口69(TFTP))和TCP端口4444入侵系统的，只要禁用了这些端ロ就能有效地防范此类病毒 Sasser(震荡波)病毒利用微软WindowsNT内核平台上的LSASS漏洞随机的扫描其它网络中计算机的IP端口，然后进行传播
可以利用防火牆阻止该病毒的传播，但安全专家建议给系统打上MS04－011补丁是最根本的解决措施。 病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP嘚计算机找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重啟、甚至导致系统崩溃
另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击导致该网站堵塞，使用户无法通过该网站升级系统

全球越来越多使用NT/2000/xp/2003的用户发现其機器经常出现自动重启的现象具体表现为屏幕中央突然出现一个无法关闭的“windows即将关闭”提示窗口，具体提示为“由于RPC服务意外被终止此服务是系统关键服务，windows即将关机所有未保存的工作将丢失。”然后机器在倒数60秒后自动重新启动

Windowsxp简体中文版冲击波病毒系统补丁


Windows2000簡体中文版冲击波病毒系统补丁


Windows2003简体中文版冲击波病毒系统补丁


请注意，以上措施只是挽救已将崩溃的系统修正病毒利用的系统漏洞。泹是病毒并没有清除请各位用户在安装好补丁之后，立即安装防毒软件或升级已安装病毒软件的最新病毒库并全面检测你的系统以确保能够清楚残留在系统中的病毒。

1.开始＝》运行＝》taskmgr启动任务管理器。在其中查找msblast.exe进程找到后在进程上单击右键，选择“结束进程”点击“是”。

注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它

4.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。

这样可以清除蠕虫病毒在系统中的驻留不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失

专门查杀冲击波病毒的工具

——》1，中了“三波”病毒中的任何一种电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启然后开始倒计时。所谓“三波”病毒即冲击波、震荡波、急速波病毒。

——》2首先在弹出对话框时，快速点击“开始”－“运行”然后键入：

如果可以阻止住关机，请繼续执行第4步否则请执行第3步。

——》3如果你无法阻止住关机，你可以在机器重新启动初期按F8键，然后进入“安全模式”

——》4，找一个可以上网的机器或者是在重启动对话框没有弹出的时候，下载补丁

——》5，微软官方补丁下载地址：




——》6分别安装上述彡个补丁，此时应该不会再出现重新启动对话框了

——》7，然后下载专杀工具杀毒。




我要回帖

更多关于 震荡波病毒是蠕虫病毒吗 的文章

 

随机推荐